Syslog イベントを送信するための Pulse Secure Pulse Connect セキュア・デバイスの構成 QRadar

syslog イベントを QRadarに転送するには、Pulse Secure Pulse Connect Secure デバイス上のイベント、ユーザー・アクセス、管理者アクセス、およびクライアント・ログの syslog サーバー情報を構成する必要があります。

1. Web 上の Pulse Secure Pulse Connect Secure デバイスの管理ユーザー・インターフェースにログインします。

   https://<IP_address>/admin

2. イベント用の syslog サーバー情報を構成します。
   1. システム > ログ/モニター > イベント > 設定をクリックします。
   2. 「ログに記録するイベントの選択」 セクションで、ログに記録するイベントを選択します。
   3. 「サーバー名 /IP」 フィールドに、syslog サーバーの名前または IP アドレスを入力します。
   4. 「追加」をクリックし、 「変更の保存」をクリックします。
3. ユーザー・アクセス用の syslog サーバー情報を構成します。
   1. システム > ログ/モニター > ユーザー・アクセス > 設定をクリックします。
   2. 「ログに記録するイベントの選択」 セクションで、ログに記録するイベントを選択します。
   3. 「サーバー名 /IP」 フィールドに、syslog サーバーの名前または IP アドレスを入力します。
   4. 「追加」をクリックし、 「変更の保存」をクリックします。
4. 管理者アクセス用の syslog サーバー情報を構成します。
   1. システム > ログ/モニター > 管理者アクセス > 設定をクリックします。
   2. 「ログに記録するイベントの選択」 セクションで、ログに記録するイベントを選択します。
   3. 「サーバー名 /IP」 フィールドに、syslog サーバーの名前または IP アドレスを入力します。
   4. 「追加」をクリックし、 「変更の保存」をクリックします。
5. クライアント・ログ用の syslog サーバー情報を構成します。
   1. システム > ログ/モニター > クライアント・ログ > 設定をクリックします。
   2. 「ログに記録するイベントの選択」 セクションで、ログに記録するイベントを選択します。
   3. 「サーバー名 /IP」 フィールドに、syslog サーバーの名前または IP アドレスを入力します。
   4. 「追加」をクリックし、 「保存」をクリックします。

結果

QRadarにログ・ソースを構成する準備ができました。