Trend Micro Apex One デバイスの日付形式に一致するように、QRadarの日付形式を変更します。

Trend Micro Apex One デバイスが dd/MM/yyyy 日付形式を使用する場合、DSM エディターを使用して、 IBM QRadar でこの日付形式を有効にすることができます。

デフォルトでは、Trend Micro Apex One DSM は dd/MM/yyyy 日付形式を使用します。

手順

  1. 「管理」 タブの 「データ・ソース」 セクションで、 「DSM エディター」をクリックします。
  2. 「ログ・ソース・タイプの選択」 ウィンドウで、ログ・ソース・タイプ・リストから 「Trend Micro Office Scan」 を選択します。
  3. 「構成」 タブをクリックし、 「DSM パラメーター構成の表示 (Display DSM Parameters Configuration)」 をオンに設定します。
  4. 「イベント・コレクター」 リストから、ログ・ソースのイベント・コレクターを選択します。
  5. 「dd/MM/yyyy の日付形式を使用 (Use dd/MM/yyyy date format)」をオンに設定します。
  6. 「保存」をクリックします。

次に実行するタスク

QRadar®で、SNMPv2プロトコルを使用してログソースを設定します。 詳しくは、 Trend Micro Apex One のSNMPv2 logsource パラメーターを参照してください。