ロギング・プールの構成

ロギング・プールを使用して、syslog イベントを受信するサーバーのプールを定義します。 プールには、指定した IP アドレス、ポート、およびノード名が含まれます。

手順

  1. ナビゲーション・メニューから、 「ローカル・トラフィック」 >「 プール」を選択します。
  2. 「作成」をクリックします。
  3. 「名前」 フィールドに、ロギング・プールの名前を入力します。

    例: Logging_Pool

  4. 「ヘルス・モニター」 フィールドの 「使用可能」 リストで、 「TCP」 を選択し、 < <をクリックします。

    このクリック・アクションにより、「TCP」オプションが「使用可能 (Available)」リストから「選択済み (Selected)」リストに移動します。

  5. 「リソース」 ペインの 「ノード名」 リストから、以下のようにします。 「Logging_Node」 、または ロギング・プールの構成で定義した名前を選択します。
  6. 「アドレス」 フィールドに、 QRadar Console または Event Collectorの IP アドレスを入力します。
  7. 「サービス・ポート」 フィールドに、 514と入力します。
  8. 「追加」をクリックします。
  9. 「終了」をクリックします。