IBM EVTX Forwarder の詳細設定

以下の詳細設定を使用して、 IBM® EVTX Forwarder ソースを微調整できます。

パラメーター デフォルト値 説明
サポートされているEPSに制限する はい 自動チューニングを使用する場合、最大チューニングレベルはサポートされているEPSの最大値を超えることはありません。
ID のオーバーライド ホスト名 /IP このソースのデバイス ID をオーバーライドできます。
ファイル名パターン *.evtx このパターンに一致するファイルのみが考慮されます。これは OS ファイル・フィルターです。
エージェント・デバイス・タイプ WindowsLog ペイロード・ヘッダーの エージェント・デバイス フィールド。
チューニング・プロファイル
  • 自動チューニング
  • 低イベント率
  • 中程度のイベント率
  • 高いイベント率
  • イベント・レートの最大値
  • 手動チューニング
自動チューニング
イベントを自動的にポーリングし、時間の経過とともにイベント自体を調整する方法を決定します。
低イベント率
1 分当たり 1 イベント未満の場合、10 分ごとにポーリングし、一度に 100 イベントをポーリングします。
中程度のイベント率
毎秒 10 個未満のイベントの場合、30 秒ごとにポーリングし、一度に 200 個のイベントをポーリングします。
高いイベント率
1 秒当たり 500 イベント未満の場合は、3 秒ごとにポーリングし、一度に 2000 イベントをポーリングします。
最大イベント速度
1 秒当たり 500 を超えるイベント、継続的なポーリング、一度に 5000 を超えるイベント。
手動チューニング
ポーリング間隔、パス当たりのイベント数、およびバッチ・サイズを手動で設定します。
手動チューニング
  • ポーリング間隔 (Polling Interval)
   ポーリング間の時間の長さ (ミリ秒)。
  • パス当たりのイベント数
   各ポーリング間隔で収集する最大イベント数。
  • バッチ当たりのイベント数
   ソースへの呼び出しごとにフェッチするイベントの数。
イベント・レベル
  • 重要
  • エラー
  • 警告
  • 情報
  • 詳細
  • 常時
  • クリティカル・イベントを含める (レベル 1)
  • 警告イベントを含める (レベル 3)
  • 詳細イベントを含める (レベル 5)
  • エラー・イベントを含める (レベル 2)
  • 情報イベントを含める (レベル 4)
  • 常にログに記録されたイベントを含める (レベル 0)
キーワード
  • 監査の失敗
  • 監査成功
  • 応答時間
  • クラシック
  • セキュリティー・イベントの場合のみキーワード0x10 0000 0000 0000 を含める
  • セキュリティー・イベントの場合のみキーワード0x20 0000 0000 0000 を含める
  • キーワード含む0x01 0000 0000 0000
  • ライセイベント を使用して生成されたイベントの組み込みキーワード 0x80 0000 0000 0000
フィルターが有効 チェック・ボックス フィルターをオンまたはオフにします。
  • 定義済みフィルター
   説明なし
  • フィルター
   イベント・フィルター
SID 変換 有効  
Active Directory (AD) ルックアップ 無効 GUID のテキストへの変換をオンまたはオフにします。
AD DNS ドメイン名    
AD ドメイン・コントローラー名    
イベント・チャネルの使用 無効 使用可能な場合はイベントのチャネルを使用し、デフォルトとして Channel を使用します。