システムイベントタイムアウト
Syslog Event Timeout パラメータは、タイムアウト時間内にイベントが受信されない場合、 syslogデバイスのステータスがエラーとして記録されるまでの時間(分)である。 状況は「ログ・ソース」ウィンドウに表示されます。
ログソースごとに System Event Timeout パラメータの値を設定するか、システム設定で設定されたデフォルトのタイムアウトを引き続き使用することができます。 詳細については、 システム設定の構成を参照してください。
個々のログソースのオプションを設定する
- デフォルト
- システム設定から設定値を使用する。 デフォルト値は720である。
- タイムアウトなし
- ログソースがエラー状態になることはない。
- カスタムタイムアウト
- この特定のログソースがエラー状態になるまでのタイムアウトを分単位で設定する。
QRadar® ログソース管理 v7.0.12 以降、 System Event Timeout パラメータは、 QRadar ログソース管理内でログソースを作成および編集するときに使用できます。