複数のログ・ソースの同時追加

QRadar® Log Source Management アプリケーションを使用して、複数のログ・ソースを IBM® QRadar に同時に追加します。 ログ・ソースは必要な数だけ追加できます。

1. QRadar Log Source Management アプリケーションで、 「+ 新規ログ・ソース」 をクリックしてから、 「複数のログ・ソース」をクリックします。
2. 「ログ・ソース・タイプの選択」 ページで、ログ・ソース・タイプを選択し、 「プロトコル・タイプの選択」をクリックします。
3. 「プロトコル・タイプの選択」 ページで、プロトコル・タイプを選択し、 「共通ログ・ソース・パラメーターの構成」をクリックします。
4. 「共通ログ・ソース・パラメーターの構成」 ページで、すべてのログ・ソースに設定するパラメーターを構成します。
5. 異なるログ・ソース・パラメーター値を持つログ・ソースがある場合は、該当するチェック・ボックスをクリアしてから、 「共通のプロトコル・パラメーターの構成」をクリックします。
6. 「共通プロトコル・パラメーターの構成」 ページで、すべてのログ・ソースに対して設定するプロトコル固有のパラメーターを構成します。
7. 異なるプロトコル・パラメーター値を持つログ・ソースがある場合は、該当するチェック・ボックスをクリアして、 「個々のパラメーターの構成」をクリックします。
8. 「個々のパラメータの設定」 ページで、個々のログソースのパラメータ値が記載された CSV ファイルをアップロードし、「 追加」 をクリックします。
   ハッシュタグ (#) で始まる空の行とコメント行を除いて、ログ・ソースは、このファイルの行ごとに作成されます。各行には、ログ・ソース ID フィールドのパラメーター値のコンマ区切りリスト、およびその他の遅延パラメーターが、遅延パラメーター表に示されている順序で含まれている必要があります。
9. 「一括テンプレート」 をクリックしてファイル・テンプレートをダウンロードし、構成するパラメーターを順番に追加します。
   例えば、「有効」パラメーターと「グループ」パラメーターを据え置きした場合は、CSV ファイルに以下の値が含まれている必要があります。

   Enabled, Groups, Log Source Identifier 

   パラメーターにコンマを含める場合は、その値を二重引用符で囲んでください。

10. CSV ファイルをアップロードしない場合は、以下のようにします。
    1. 据え置きしたパラメーターの値を指定するには、 「手動」 をクリックします。
    2. 新規ログ・ソースごとに 「ログ・ソース ID」 を入力し、 「追加」をクリックします。
11. 「終了」をクリックします。