Blue Coat SG用のカスタム・イベント・フォーマットの作成

Blue Coat SG からイベントを収集するには、カスタム・イベント・フォーマットを作成します。

1. Blue Coat Management Consoleにログインします。
2. 「構成」>「アクセス・ロギング」>「フォーマット」を選択します。
3. 「新規」を選択します。
4. カスタム・フォーマットのフォーマット名を入力します。
5. 「カスタム・フォーマット・ストリング」を選択します。
6. 以下のカスタム・フォーマットを入力します。
   重要: これらの例の改行により、この構成は失敗します。 コード・ブロックをテキスト・エディターにコピーし、改行を削除してから、「カスタム・フォーマット (Custom Format)」列に一行で貼り付けてください。

   Bluecoat|src=$(c-ip)|srcport=$(c-port)|dst=$(cs-uri-address)|dstport=$(cs-uri-port)|username=$(cs-username)|devicetime=$(gmttime)|s-action=$(s-action)|sc-status=$(sc-status)|cs-method=$(cs-method)|time-taken=$(time-taken)|sc-bytes=$(sc-bytes)|cs-bytes=$(cs-bytes)|cs-uri-scheme=$(cs-uri-scheme)|cs-host=$(cs-host)|cs-uri-path=$(cs-uri-path)|cs-uri-query=$(cs-uri-query)|cs-uri-extension=$(cs-uri-extension)|cs-auth-group=$(cs-auth-group)|rs(Content-Type)=$(rs(Content-Type))|cs(User-Agent)=$(cs(User-Agent))|cs(Referer)=$(cs(Referer))|sc-filter-result=$(sc-filter-result)|filter-category=$(sc-filter-category)|cs-uri=$(cs-uri)

7. リストから 「最後のヘッダーをログに記録 (Log Last Header)」 を選択します。
8. 「OK」をクリックします。
9. 「適用」をクリックします。
   注: QRadar のカスタム・フォーマットは、Blue Coat ELFF フォーマットを使用することにより、より多くのキーと値のペアをサポートします。 詳しくは、 追加のカスタム・フォーマットのキーと値のペアの作成を参照してください。