ユニバーサル LEEF の Syslog プロトコル・ログ・ソース・パラメーター

Syslog プロトコルを使用して QRadar Console で Universal LEEF ログ・ソースを追加します。

QRadar は、Syslog プロトコルを使用してリアルタイム・ソースからイベントを受信します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、ユニバーサル LEEF から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. ユニバーサル LEEF DSM の Syslog ログ・ソース・パラメーター
パラメーター	値
Log Source type	ユニバーサル LEEF
Protocol Configuration	Syslog
Log Source Identifier	ユニバーサル LEEF イベントの ID として、ログ・ソースの IP アドレスまたはホスト名を入力します。