Microsoft Azure Event Hubs 프로토콜 구성 옵션

SAS(공유 액세스 서명 ): 연결 문자열 기반 인증. (기본 선택)

엔트라 ID : 테넌트 ID, 클라이언트 ID, 클라이언트 비밀로 인증이 제공됩니다.

Endpoint=sb://<Namespace 
Name>.servicebus.windows.net/;SharedAccess
KeyNam Key Name>;SharedAccessKey=<SAS Key>;
EntityPath=<Event Hub Name>

Azure Event Hub 에 구성된 스토리지 계정에 동일한 Entra ID 자격 증명을 사용하십시오.

저장소 계정 연결에 별도의 Entra ID 자격 증명을 제공하려면 이 옵션을 false로 설정합니다.

Azure 의 테넌트 ID는 조직의 모든 Azure 리소스, 사용자 및 구독에 대한 컨테이너 역할을 하는 Microsoft Entra 테넌트에 대한 고유 식별자입니다.

이 매개변수를 사용할 수 있도록 하려면 저장소 인증 방법>엔트라 ID를 선택하고 이벤트 허브 엔트라 ID 자격증명 사용을 거짓으로 설정합니다.

클라이언트 ID는 Oauth2 에서 인증을 위해 사용하는 공개 식별자입니다.

이 매개변수를 사용할 수 있도록 하려면 저장소 인증 방법>엔트라 ID를 선택하고 이벤트 허브 엔트라 ID 자격증명 사용을 거짓으로 설정합니다.

클라이언트 비밀 번호는 생성 시 사용자만 사용할 수 있는 비밀번호입니다. 그 후에는 메모리 또는 서면 사본으로만 얻을 수 있습니다.

이 매개변수를 사용할 수 있도록 하려면 저장소 인증 방법>엔트라 ID를 선택하고 이벤트 허브 엔트라 ID 자격증명 사용을 거짓으로 설정합니다.

이 매개변수를 사용할 수 있도록 하려면 저장소 인증 방법 > 추가 ID를 선택합니다

스토리지 계정에 대한 액세스를 제공하는 권한 문자열입니다.

• 액세스 키 예제:

  DefaultEndpointsProtocol=https;AccountName=<Storage Account Name>;AccountKey=<Storage Account Key>;EndpointSuffix=core.windows.net

• 공유 액세스 서명 예제:

  BlobEndpoint=<Blob Endpoint>;QueueEndpoint=<Queue Endpoint>;FileEndpoint=<File Endpoint>;TableEndpoint=<Table Endpoint>;SharedAccessSignature=<Access Signature>

플로우 로그를 QRadar의 네트워크 보기 탭으로 보내려면 이 옵션을 선택하십시오.

이 매개변수를 구성하려면 VNet 플로우 로그를 IPFIX로 변환 을 사용으로 설정하십시오.

Microsoft Azure VNet 플로우 로그가 전송되는 플로우 프로세서 호스트 이름입니다.

이 매개변수를 구성하려면 VNet 플로우 로그를 IPFIX로 변환 을 사용으로 설정하십시오.

Microsoft Azure VNet 플로우 로그가 전송되는 플로우 프로세서 포트입니다.

수집된 이벤트가 QRadar 트래픽 분석 엔진을 통해 플로우되고 QRadar 가 하나 이상의 로그 소스를 자동으로 발견하도록 하려면 이 옵션을 선택하십시오.

이 옵션을 선택하면 로그 소스 ID 패턴 을 선택적으로 사용하여 처리 중인 이벤트에 대한 사용자 정의 로그 소스 ID 를 정의할 수 있습니다.

게이트웨이 로그 소스로 사용 옵션이 선택된 경우 처리되는 이벤트에 대한 사용자 정의 로그 소스 ID를 정의하려면 이 옵션을 사용하십시오. 로그 소스 ID 패턴 이 구성되지 않은 경우 QRadar 는 알 수 없는 일반 로그 소스로 이벤트를 수신합니다.

로그 소스 ID 패턴 필드는 처리 중인 이벤트 및 해당되는 경우 자동으로 발견될 로그 소스에 대한 사용자 정의 로그 소스 ID를 정의하도록 키-값 쌍(예: 키=값)을 허용합니다. 키 는 결과 소스 또는 오리진 값인 ID 형식 문자열입니다. 값은 현재 페이로드를 평가하는 데 사용되는 연관된 정규 표현식 패턴입니다. 값 (regex 패턴) 은 키 (ID 형식 문자열) 를 추가로 사용자 정의하는 데 사용할 수 있는 캡처 그룹도 지원합니다.

각 패턴을 새 행에 입력하여 다중 키-값 쌍을 정의할 수 있습니다. 다중 패턴이 사용되는 경우 일치하는 항목이 발견될 때까지 순서대로 평가됩니다. 일치하는 내용을 발견하면 사용자 정의 로그 소스 ID가 표시됩니다.

높은 이벤트 비율을 수신할 것으로 예상되고 더 빠른 구문 분석이 필요한 로그 소스 유형에 대해서만 예측 구문 분석을 사용으로 설정하십시오.

프록시에 인증이 필요하지 않은 경우 프록시 사용자 이름 및 프록시 비밀번호 필드를 공백으로 둘 수 있습니다.

이 매개변수는 프록시 사용 이 사용으로 설정된 경우에 표시됩니다.

이 매개변수는 프록시 사용 이 사용으로 설정된 경우에 표시됩니다.

이 매개변수는 프록시 사용 이 사용으로 설정된 경우에 표시됩니다.

이 매개변수는 프록시 사용 이 사용으로 설정된 경우에 표시됩니다.

QRadar 가 수집하는 초당 최대 이벤트 수입니다.

데이터 소스가 EPS 제한을 초과하면 데이터 콜렉션이 지연됩니다. 데이터는 여전히 수집된 후 데이터 소스가 EPS 제한을 초과하는 것을 중지할 때 수집됩니다.

기본값은 5000입니다.

이 옵션은 Use Event Hub Connection String 옵션이 off로 설정된 경우에 표시됩니다.

이 옵션은 Use Event Hub Connection String 옵션이 off로 설정된 경우에 표시됩니다.

이 옵션은 Use Event Hub Connection String 옵션이 off로 설정된 경우에 표시됩니다.

이 옵션은 Use Event Hub Connection String 옵션이 off로 설정된 경우에 표시됩니다.

이 옵션은 Use Storage Account Connection String 옵션이 off로 설정된 경우에 표시됩니다.

이벤트 허브 데이터를 저장하는 스토리지 계정의 이름입니다.

이 옵션은 Use Storage Account Connection String 옵션이 off로 설정된 경우에 표시됩니다.

스토리지 계정 인증에 사용되는 권한 부여 키입니다.