Kubernetes 監査ログ・ソース・パラメーター
Syslog プロトコルを使用して QRadar Console で Kubernetes 監査ログ・ソースを追加する場合は、使用する必要がある特定のパラメーターがあります。
以下の表には、Kubernetes 監査から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
| パラメーター | 値 |
|---|---|
| Log Source type | Kubernetes 監査 |
| Protocol Configuration | Syslog |
| Log Source Identifier | IP アドレスまたはホスト名 |