OSSEC の Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で OSSEC ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、OSSEC から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。

表 1. OSSEC DSM の Syslog パラメーター・ログ・ソース・パラメーター
パラメーター	説明
Log Source type	OSSEC
Protocol Configuration	Syslog
ログ・ソース ID	OSSEC インストール済み環境からのイベントの ID として、ログ・ソースの IP アドレスまたはホスト名を入力します。