Microsoft DHCP ログ・ソース構成オプション

この参照情報を使用して、Microsoft DHCP 用の WinCollect プラグインを構成します。

制約事項: WinCollect エージェントは、ポーリングするように構成されているリモート DHCP サーバーと同じタイム・ゾーンでなければなりません。

表 1. Microsoft DHCP プロトコルのパラメーター
パラメーター	説明
ログ・ソース・タイプ	Microsoft DHCP
プロトコル構成	WinCollect マイクロソフトDHCP
ローカル・システム	WinCollect エージェントが Microsoft DHCP サーバーにインストールされている必要があります。ログ・ソースは、ローカル・システムの資格情報を使用してイベントを収集し、 QRadar®に転送します。

DHCP ログ・ソース構成について詳しくは、「 IBM® QRadar DSM 構成ガイド」を参照してください。

表 2. Microsoft DHCP イベントのデフォルトのルート・ログ・ディレクトリー・パス。
WinCollect によってモニターされる DHCP イベント・ログは、WinCollect DHCP ログ・ソース内で指定するディレクトリー・パスによって定義されます。
収集タイプ	ルート・ログ・ディレクトリー
ローカル	c:\WINDOWS\system32\dhcp
リモート	\\DHCP IP address\c$\Windows\System32\dhcp

表 3. Microsoft DHCP イベントのログ・フォーマットの例。
WinCollect は、ルート・ログ・ディレクトリー・フォルダーを評価して、イベント・ログに書き込まれる新規 DHCP イベントを自動的に収集します。 DHCP イベント・ログ名は、DHCP で開始され、3 文字の曜日の省略形を含み、.log ファイル拡張子で終了します。ルート・ログ・ディレクトリー内にある DHCP ログ・ファイルのうち、IPv4 または IPv6 のいずれかの DHCP ログ・フォーマットと一致するすべてのファイルで、WinCollect エージェントによって新規イベントがモニターされます。
ログ・タイプ	ログ・ファイル・フォーマットの例
IPv4	`DhcpSrvLog-Mon.log`
IPv6	`DhcpV6SrvLog-Wed.log`