IBM
QRadarと通信するために Microsoft Exchange Server 2003、2007、および 2010 を準備するには、SMTP イベント・ログを有効にします。
手順
- Exchange Management Console を始動します。
- 受信コネクターを構成するには、以下のいずれかのオプションを選択します。
- エッジ・トランスポート・サーバーの場合は、コンソール・ツリーで「エッジ・トランスポート (Edge Transport)」を選択し、「受信コネクター (Receive Connectors)」タブをクリックします。
- ハブ・トランスポート・サーバーの場合は、コンソール・ツリーで サーバー構成 > ハブ・トランスポート を選択し、サーバーを選択してから、「 受信コネクター 」タブをクリックします。
- 受信コネクターを選択し、 「プロパティー」をクリックします。
- 「一般」 タブをクリックします。
- 「 プロトコル・ロギング・レベル 」リストから、「 詳細」を選択します。
- 「適用」をクリックします。
- 「OK」をクリックします。
- 送信コネクターを構成するには、以下のいずれかのオプションを選択します。
- エッジ・トランスポート・サーバーの場合は、コンソール・ツリーで「エッジ・トランスポート (Edge Transport)」を選択し、「送信コネクター (Send Connectors)」タブをクリックします。
- ハブ・トランスポート・サーバーの場合は、コンソール・ツリーで 組織の構成 > ハブ・トランスポートを選択し、サーバーを選択し、 「コネクターの送信」 タブをクリックします。
- 送信コネクターを選択して、 「プロパティー」をクリックします。
- 「一般」 タブをクリックします。
- 「 プロトコル・ロギング・レベル 」リストから、「 詳細」を選択します。
- 「適用」をクリックします。
- 「OK」をクリックします。