Juniper Steel-Belted Radius 로그 소스 구성 옵션

참조 정보를 사용하여 Juniper Steel-Belted Radius에 대한 WinCollect 플러그인을 구성하십시오.
표 1. Juniper Steel-Belted Radius 프로토콜 매개변수
매개변수 설명
로그 소스 유형 Juniper Steel-Belted Radius
프로토콜 구성 WinCollect 주니퍼 SBR
로컬 시스템

로컬 이벤트를 수집하려면 WinCollect 에이전트가 Juniper Steel-Belted Radius 서버와 동일한 호스트에 설치되어야 합니다. 로그 소스는 로컬 시스템 신임 정보를 사용하여 이벤트를 수집하고 QRadar®에 전달합니다.

루트 디렉토리

모니터할 파일이 포함된 디렉토리입니다. QRadar 사용자 인터페이스는 루트 디렉토리에 대한 경로를 확인하지 않습니다. 올바른 로컬 Windows 경로를 입력했는지 확인하십시오.

파일 모니터 정책 알림 기반 (로컬) 옵션은 Windows 파일 시스템 알림을 사용하여 이벤트 로그에 대한 변경사항을 발견합니다.

폴링 기반(원격) 옵션은 원격 파일과 디렉토리에 대한 변경사항을 모니터합니다. 에이전트는 원격 이벤트 로그를 폴링하고 파일을 마지막 폴링 간격과 비교합니다. 이벤트 로그에 새 이벤트가 포함되면 이벤트 로그가 검색됩니다.

폴링 간격

새 이벤트의 루트 로그 디렉토리에 대한 조회 사이의 시간입니다.