宛先の追加

「クイック・インストール」オプションを使用して WinCollect 10 エージェントをインストールする場合は、インストール時に QRadar® という宛先が作成されます。 新しい宛先を追加することもできます。

1. 「エージェント構成」 メニューから、 「宛先」をクリックします。
2. 「宛先」 ウィンドウの 「宛先」 セクションで、 「追加」 をクリックします。
3. 以下のオプションを構成します。

   オプション	説明
   名前	宛先に名前を付けます。
   タイプ	宛先のタイプ。 宛先 -リモート・ロケーションにある標準宛先。 ディスク宛先 -イベントを保管するディスク上の場所。 Kafka 宛先 - Kafka プロデューサーを使用してイベントが送信されます。
   デバイス・アドレス	QRadar アプライアンスの DNS 名を使用します。 DNS が構成されていない場合は、IP アドレスを使用します。
   Protocol	デフォルトは TCP に設定されています。 重要: 2 次宛先を指定する場合は、TCP、TLS、または mTLSなどの接続ベースのプロトコルを選択する必要があります。

4. Destination パラメーターを構成するには、以下のオプションを設定します。

   オプション	説明
   有効	宛先を使用可能または使用不可にして、イベントの送信を停止します。
   デバイス・アドレス	イベント・データが送信されるアプライアンスのホスト名または IP アドレス。
   ポート	データの送信に使用されるポート番号。
   2 次装置アドレス	バックアップの宛先として使用されます。 詳しくは、 2 次宛先の追加を参照してください。
   1 秒当たりの最大イベント数	その宛先に送信された EPS レート。
   フォーマット	宛先がデータの送信に使用するフォーマット。 利用可能なオプションはSYSLOGのみです。
   エージェント ID を含める	構成されている場合は、すべてのログ・ソースの SYSLOG ヘッダーにあるエージェント ID を含めることができます。
   Protocol	宛先によって使用されるプロトコル。

5. 「ディスク宛先」 パラメーターを構成するには、以下のオプションを設定します。

   オプション	説明
   有効	宛先を使用可能または使用不可にして、イベントの送信を停止します。
   1 秒当たりの最大イベント数	その宛先に送信された EPS レート。
   フォーマット	宛先がデータの送信に使用するフォーマット。 利用可能なオプションはSYSLOGのみです。
   出力ファイル	すべてのイベントが書き込まれる単一ファイルの名前。 受け入れられるファイル拡張子は .txtのみです。 デフォルト値は、この宛先の名前の後に .txt ファイル拡張子を付けたものです。
   最大ファイル・サイズ	ファイルの最大サイズです。 ファイルが最大容量に達すると、イベントは破棄されます。

   注： ディスク・デスティネーションがイベントのディスクへの書き込みに失敗した場合、イベントはキャッシュされず、破棄される。
6. Kafka Destination パラメーターを構成するには、以下のオプションを設定します。

   オプション	説明
   有効	宛先を使用可能または使用不可にして、イベントの送信を停止します。
   1 秒当たりの最大イベント数	その宛先に送信された EPS レート。
   フォーマット	宛先がデータの送信に使用するフォーマット。 利用可能なオプションはSYSLOGのみです。
   ブローカー・リスト	Kafka ブローカーリスト。リストの項目はカンマで区切られる。 例: 'localhost:9092,IPorHostname:port,etc:etc'
   Kafka 構成設定	追加の Kafka 構成設定。リスト内の項目は等号 (=) で区切られます。 以下の設定は、構文の例です。 socket.timeout.ms=100 socket.blocking.max.ms=100
   トピック	イベントがパブリッシュされる Kafka トピック。
   Protocol	リストから「 TCP」、「 TLS」、または「 mTLS 」を選択します。
   SASL を有効にする	認証プロセスに SASL を使用したい場合。

7. TLSプロトコルを設定するには、以下のオプションを設定します。

   オプション	説明
   証明書ソース	着信 TLS サーバー証明書を検証するための証明書を取得する場所。
   証明書	証明書ストアを使用しない場合に、TLS および mTLS 通信で使用されます。 PEM ファイルでなければなりません。
   ホスト名の検証	TLS および mTLS 通信で使用されます。 TLS 接続のホスト名検証を有効にするかどうかを決定します。
   証明書ストア	特定の証明書を提供する代わりに、TLS および mTLS 通信で使用されます。 クライアント証明書が配置されているローカル・コンピューター上の Windows 証明書ストアの名前。
   クライアント証明書ソース	クライアント証明書に使用される証明書と秘密鍵の形式。
   クライアント証明書	相互 TLS のためにサーバーに送信されるクライアント証明書。 証明書を .pem ファイル拡張子の PEM ファイルとして保存し、ここに @ 文字の接頭部が付いたファイルへのパスを指定します。
   クライアント秘密鍵	指定されたクライアント証明書に関連付けられている秘密鍵。 鍵を .pem ファイル拡張子の付いた PEM ファイルとして保存し、@ 文字の接頭部が付いたファイルへのパスを指定します。 この鍵はパスフレーズを使用して暗号化する必要があります。
   クライアント証明書の鍵ペア	相互 TLS のためにサーバーに送信されるクライアント証明書と鍵ペア。 証明書と鍵を PKCS#12 ファイルとして保存し、@ 文字の接頭部が付いたファイルへのパスを指定します。
   クライアント証明書ストア	クライアント証明書が配置されているローカル・コンピューター上の Windows 証明書ストアの名前。
   mTLS クライアント証明書 ID	クライアント証明書が Windows 証明書ストアで識別される方式。 オプションは、分かりやすい名前またはサムプリントのいずれかです。 フレンドリー名オプションがデフォルトです。
   mTLS クライアント証明書の通称	Windows 証明書ストア内の証明書で分かりやすい名前として設定されている値。
   クライアント証明書ハッシュ	使用するクライアント証明書のサムプリント (または SHA1 ハッシュ)。

8. Kafka SASL 認証を構成するには、以下のオプションを設定します。

   オプション	説明
   SASL タイプ	使用する SASL メカニズム 標準 SCRAM-SHA-256 SCRAM-SHA-512
   SASL ユーザー名	Kafka 接続のユーザー名。
   SASL パスワード	Kafka 接続用のパスワード。

9. 「保存」をクリックします。
10. 変更をデプロイします。