汎用

IBM QRadar 用の汎用 DSM は、 Syslogを使用して関連するすべての許可 (authorization) およびファイアウォール・イベントを記録します。 汎用は、サポートされるアプリケーション・タイプの非ベンダーの特定のグループを意味します。

着信汎用イベントを解釈するようにQRadarを構成し、ログ・ソースを手動で作成する必要があります。