Microsoft Office 메시지 추적에 대한 Microsoft Office 메시지 추적 REST API 로그 소스 매개변수

QRadar 에서 자동으로 로그 소스를 발견하지 못하는 경우, Office 365메시지 추적 REST API 프로토콜을 사용하여 QRadar Console 에서 Microsoft Office 메시지 추적 로그 소스를 추가하십시오.

Microsoft Office 365 Message Trace REST API 프로토콜을 사용하는 경우 사용해야 하는 특정 매개변수가 있습니다.

다음 표는 MicrosoftMessage Trace REST API에서 이벤트를 수집하기 위해 특정 값이 필요한 매개변수를 설명합니다:
표 1. Microsoft Office 365 Microsoft Office 365 메시지 추적 DSM에 대한 메시지 추적 REST API 로그 소스 매개변수
매개변수 값
로그 소스 유형 Microsoft Office 365 메시지 추적
프로토콜 구성 Office 365 메시지 추적 REST API
로그 소스 ID

로그 소스의 고유 이름입니다.

이 이름은 공백을 포함할 수 없으며 Office 365 메시지 추적 REST API 프로토콜로 구성된 이 유형의 모든 로그 소스에서 고유해야 합니다.

Office 365메시지 추적 REST API 프로토콜 매개변수 및 해당 값의 전체 목록은 Office 365메시지 추적 REST API 프로토콜 구성 옵션을 참조하십시오.