HBGary Active Defense の Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で HBGary Active Defense ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、HBGary Active Defense から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. HBGary Active Defense DSM の Syslog ログ・ソース・パラメーター
パラメーター 値
Log Source Name ログ・ソースの名前を入力します。
Log Source Description ログ・ソースの説明を入力します。
Log Source Type HBGary Active Defense
Protocol Configuration Syslog
Log Source Identifier

HBGary Active Defense デバイスの IP アドレスまたはホスト名を入力します。

IP アドレスまたはホスト名により、QRadar で固有のイベント・ソースとして HBGary Active Defense デバイスが識別されます。