ログ収集：Check Pointパラメータ

収集サービスの開始

転送モードがhttpsである場合に使用するセキュア接続の証明書名です。このパラメータを設定する場合、［設定］タブで作成した証明書トラスト ストアに証明書が存在する必要があります。

ドロップダウン リストから証明書を選択します。Check Pointイベント ソース証明書のファイルの命名規則は、checkpoint_name-of-event-sourceです。

Check Pointサーバのクライアント エンティティ名を入力します。

イベント ソース構成を有効化して収集を開始するには、このチェックボックスをオンにします。このチェックボックスは、デフォルトでオンになっています。

証明書が格納されているサーバのIPアドレス。デフォルトは、イベント ソース アドレスです。

収集するログのタイプを選択します。  有効な値は次のとおりです。

• 監査：監査イベントを収集します。
• セキュリティ：セキュリティ イベントを収集します。

監査イベントとセキュリティ イベントの両方を収集する場合、同じイベント ソースを新たに作成する必要があります。たとえば、最初に［監査］を選択したイベント ソースを作成し、このイベント ソースのためにトラスト ストアから証明書を受信します。次に、別のイベント ソースとして、［ログの収集タイプ］で［セキュリティ］を選択し、その他は同一のパラメータ値を持つイベント ソースを作成する場合、最初のパラメータ セットを設定したときに受信した同じ証明書を［証明書］で選択します。［証明書の受信］が選択されていないことを確認します。

ポーリングの間隔（秒）です。デフォルト値は180です。

たとえば、180と指定すると、Collectorは、イベント ソースへのポーリングを180秒ごとに実行します。直前のポーリング サイクル(収集)がまだ完了していない場合、そのサイクルが完了するまで待機します。ポーリング中のイベント ソースが多数ある場合、スレッドがビジーになるため、ポーリングが開始するまでに180秒より長くかかる場合があります。