Cloudflare ログの HTTP レシーバー・ログ・ソース・パラメーター
IBM QRadarでログ・ソースが自動的に検出されなかった場合は、HTTP レシーバー・プロトコルを使用してQRadar Consoleで Cloudflare Logs ログ・ソースを追加します。
HTTP Receiver プロトコルを使用する場合は、特定のパラメーターを構成する必要があります。
以下の表には、Cloudflare ログから HTTP 受信イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
| パラメーター | 値 |
|---|---|
| Log Source type | Cloudflare ログ |
| Protocol Configuration | HTTP レシーバー |
| Log Source Identifier | ログ・ソースの固有名を入力します。 「ログ・ソース ID」には、任意の有効な値を使用でき、特定のサーバーを参照する必要はありません。 「ログ・ソース ID」は、「ログ・ソース名」と同じ値にすることもできます。 複数の Cloudflare Logs ログ・ソースが構成されている場合、最初のログ・ソースを Cloudflare1、2 番目のログ・ソースを Cloudflare2、3番目のログ・ソースを Cloudflare3 として識別できます。 |
| Communication Type | QRadarとの統合に使用されるQRadar URL に応じて、HTTP または HTTPS。 |
| TLS version | TLSv1.2 |
| Listen Port | Cloudflare との統合に使用され、Logpush ジョブを開始するコマンドで使用されるQRadarポート。 |
| Message Pattern | .* |
HTTP 受信側プロトコル・パラメーターとその値の全リストは、 「HTTP 受信側プロトコルの構成オプション」を参照してください。