Microsoft Entra ID ログ・ソース・パラメーター

Microsoft Azure Event Hubs プロトコルを使用して QRadar Console で Entra ID ログ・ソースを追加する場合は、使用する必要がある特定のパラメーターがあります。

以下の表には、Microsoft Entra ID から Microsoft Entra ID イベントを取得するために固有の値を必要とするパラメーターの説明が示されています。
表 1. Microsoft Azure Event Hubs プロトコルのログ・ソース・パラメーター
パラメーター 値
Log Source type Microsoft Entra ID
Protocol Configuration Microsoft Azure Event Hubs
Log Source Identifier

「ログ・ソース ID」には、任意の有効な値 (「ログ・ソース名」パラメーターと同じ値など) を設定でき、特定のサーバーを参照する必要はありません。 複数の Microsoft Entra ID ログ・ソースを構成した場合は、最初のログ・ソースを EntraID-1、2 番目のログ・ソースを EntraID-2、3 番目のログ・ソースを EntraID-3として識別することができます。

Microsoft Tra ID プロトコルのパラメーターとその値の完全なリストについては、 Microsoft Azure Event Hubs プロトコルの構成オプションを参照してください。