イベントを受信するためのログ・ソースの追加

QRadar® Log Source Management アプリケーションを使用して、ネットワーク・デバイスまたはアプライアンスからイベントを受信するための新規ログ・ソースを追加します。

1. QRadar Log Source Management アプリケーションで、 「+ 新規ログ・ソース」をクリックします。
2. 「単一ログ・ソース」をクリックします。
3. 「ログ・ソース・タイプの選択」 ページで、ログ・ソース・タイプを選択し、 「プロトコル・タイプの選択」をクリックします。
4. 「プロトコル・タイプの選択」 ページで、プロトコルを選択し、 「ログ・ソース・パラメーターの構成」をクリックします。
5. 「ログ・ソース・パラメーターの構成」 ページで、ログ・ソース・パラメーターを構成し、 「プロトコル・パラメーターの構成」をクリックします。
6. 「プロトコル・パラメーターの構成」 ページで、プロトコル固有のパラメーターを構成します。
7. オプション: プロトコルのサーバー証明書が集中証明書ストアにアップロードされている場合は、 「サーバー証明書ストアの別名」 リストから証明書を選択します。

   集中証明書ストアにアップロードされていないサーバー証明書をログ・ソースが必要としており、 「システム管理者」 権限を持っている場合は、 IBM QRadar Certificate Management アプリケーションから証明書をアップロードできます。

   • QRadar Certificate Management アプリケーションがインストールされている場合は、 「サーバー証明書ストア別名」 リストで 「新規証明書のアップロード」を選択します。 証明書管理アプリケーションが開きます。
   • QRadar Certificate Management アプリケーションがインストールされていない場合は、 「サーバー証明書ストア別名」 リストで、 「証明書管理アプリケーションのダウンロード」 を選択して IBM Security App Exchange を開き、アプリケーションをダウンロードします。
8. オプション: 構成をテストできる場合は、「ステップ」ペインに 「プロトコル・パラメーターのテスト」 オプションがリストされます。 構成をテストするときに、プロトコル・パラメーターのエラーを識別できます。 詳しくは、 ログ・ソースのテストを参照してください。 構成をテストするには、以下のステップを実行します。
   1. 「プロトコル・パラメーターのテスト」をクリックしてから、 「テストの開始」をクリックします。
   2. エラーを修正するには、 「プロトコル・パラメーターの構成」をクリックします。
      「プロトコル・パラメーターの構成」ページで、プロトコル固有のパラメーターを構成してから、プロトコルを再度テストします。

      構成をテストできるもののテストしない場合は、テストをスキップして終了をクリックします。

9. 「終了」をクリックします。