Disconnected Log Collector による収集のためのログ・ソースの構成

Disconnected Log Collector をログ・ソースとして構成すると、イベントは IBM QRadar に転送されます。

1. QRadar Log Source Management アプリケーションで、 「ログ・ソース」をクリックします。
2. + 新規ログ・ソース をクリックし、 単一ログ・ソース または 複数のログ・ソースをクリックします。
3. 「 ログ・ソース・タイプの選択 」ページで、ログ・ソース・タイプを選択します。 次に、 「名前」 を入力し、登録した Disconnected Log Collector を選択します。 プロトコル・タイプの選択をクリックします。
   ヒント: Disconnected Log Collector インスタンスを選択すると、 Disconnected Log Collector インスタンスがログ・ソースのデータを収集するため、 「ターゲット・イベント・コレクター」 ログ・ソース・パラメーター・フィールドが削除されます。
4. 「プロトコル・タイプの選択」 ページで、 Disconnected Log Collector がサポートするプロトコル・タイプを選択し、 「ログ・ソース・パラメーターの構成」をクリックします。
5. 「 ログ・ソース・パラメーターの構成 」ページで、ログ・ソースがイベントを受信するログ・ソース構成を選択します。 次に、ログ・ソースに設定する他のパラメーターを構成します。
6. 「 プロトコル・パラメーターの構成 」ページで、プロトコル固有のパラメーターを構成します。

   表 1. Disconnected Log Collector プロトコルのパラメーター

   パラメーター	説明
   ログ・ソース ID	ログ・ソースの固有名を入力します。 「ログ・ソース ID」には、任意の有効な値を使用でき、特定のサーバーを参照する必要はありません。 また、 ログ・ソース名と同じ値にすることもできます。 複数の DLC ログ・ソースが構成されている場合は、それぞれに固有の名前を付けてください。
   Listen ポート	Disconnected Log Collector イベントを受信するための QRadar サーバー・ポートを入力してください。 デフォルト・ポートは 32500 です。 DLC に使用できるポートは 32500 または 32501 のみです。
   共通名での認証 (Authentication by Common Name)	Disconnected Log Collector 認証方式。 選択した場合、認証は、Disconnected Log Collector によって渡されるクライアント証明書の共通名 (UUID) によって行われます。 選択しない場合、認証は、Disconnected Log Collector によって渡される証明書発行者の別名によって行われます。
   共通名/別名許可リスト (CN/Alias Allowlist)	認証が共通名によるものである場合は、Disconnected Log Collector インスタンスの UUID を共通名として入力します。 複数のインスタンスがある場合は、UUID のコンマ区切りのリストを入力します。 認証が別名によるものである場合は、Disconnected Log Collector 証明書のトラストストアにあるルート CA の別名を入力します。 各リスニング・ポートは、50 個の UUID 接続に制限されています。
   鍵ストアのファイル名 (Key Store File Name)	IBM サポートは、サポート・チケット内のファイルの名前を提供します。
   鍵ストア・パスワード	IBM サポートは、サポート・チケットでファイルのパスワードを提供します。
   失効を確認	証明書が失効しているかどうかを確認するには、このチェック・ボックスを選択します。
   トラストストアのファイル・パス (Trust Store File Path)	IBM サポートは、サポート・チケット内のトラストストアのパスを提供します。
   トラストストア・ファイル・パスワード	IBM サポートは、サポート・チケットでトラストストアのパスワードを提供します。