SonicWALL の Syslog ログ・ソース・パラメーター

QRadar でログ・ソースが自動的に検出されなかった場合は、Syslog プロトコルを使用して QRadar Console で SonicWALL ログ・ソースを追加します。

Syslog プロトコルを使用する場合は、特定のパラメーターを使用する必要があります。

以下の表には、SonicWALL から Syslog イベントを収集するために固有の値を必要とするパラメーターの説明が示されています。
表 1. SonicWALL DSM の Syslog ログ・ソース・パラメーター
パラメーター 値
Log Source type SonicWALL SonicOS
Protocol Configuration Syslog
Log Source Identifier

SonicWALL アプライアンスからのイベントの ID としてログ・ソースの IP アドレスまたはホスト名を入力します。

SonicWALL SonicOS アプライアンスに対して作成する各ログ・ソースに、IP アドレス、ホスト名などの固有の ID を含めることをお勧めします。