Honeycomb Lexicon 파일 무결성 모니터에 대한 Syslog 로그 소스 매개변수

QRadar 가 자동으로 로그 소스를 발견하지 못하는 경우 syslog 프로토콜을 사용하여 QRadar Console 에서 Honeycomb Lexicon 파일 무결성 모니터 로그 소스를 추가하십시오.

syslog 프로토콜을 사용할 때 사용해야 하는 특정 매개변수가 있습니다.

다음 표에서는 Honeycomb Lexicon 파일 무결성 모니터에서 syslog 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다.

표 1. Honeycomb Lexicon 파일 무결성 모니터 DSM에 대한 Syslog 로그 소스 매개변수
매개변수	값
Log Source Name	로그 소스의 이름을 입력하십시오.
Log Source Description	로그 소스에 대한 설명을 입력하십시오.
Log Source Type	Honeycomb Lexicon File Integrity Monitor
Protocol Configuration	Syslog
Log Source Identifier	Honeycomb Lexicon FIM 설치에서 이벤트에 대한 ID로 로그 소스의 IP 주소 또는 호스트 이름을 입력하십시오. 로그 소스 ID는 고유한 값이어야 합니다.
Enabled	로그 소스를 사용하려면 이 선택란을 선택하십시오. 기본적으로 이 선택란은 선택되어 있습니다.
Credibility	목록에서 로그 소스의 신뢰성을 선택하십시오. 범위는 0 - 10입니다. 신뢰성은 소스 디바이스의 신뢰성 등급으로 판별되는 이벤트 또는 오펜스의 무결성을 나타냅니다. 여러 소스에서 동일한 이벤트를 보고하는 경우 신뢰성이 증가합니다. 기본값은 5입니다.
Target Event Collector	목록에서 로그 소스의 대상으로 사용할 대상 이벤트 콜렉터를 선택하십시오.
Coalescing Events	로그 소스가 이벤트를 통합(번들)할 수 있게 하려면 이 선택란을 선택하십시오. 기본적으로 자동으로 감지된 로그 소스는 QRadar의 시스템 설정에서 이벤트 통합 목록의 값을 상속합니다. 로그 소스를 작성하거나 기존 구성을 편집할 때 각 로그 소스에 대해 이 옵션을 구성하여 기본값을 겹쳐쓸 수 있습니다.
Incoming Event Payload	목록에서 로그를 구문 분석하고 저장하기 위해 수신 페이로드 인코더를 선택하십시오.
Store Event Payload	로그 소스가 이벤트 페이로드 정보를 저장할 수 있게 하려면 이 선택란을 선택하십시오. 기본적으로 자동으로 감지된 로그 소스는 QRadar의 시스템 설정에서 이벤트 페이로드 저장 목록의 값을 상속합니다. 로그 소스를 작성하거나 기존 구성을 편집할 때 각 로그 소스에 대해 이 옵션을 구성하여 기본값을 겹쳐쓸 수 있습니다.