お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

1. IBM QRadar コンソールにログインし、上部ナビゲーションパネルのAdminタブに移動します。
   
2. Appsセクションで、QRadar Log Source Managementをクリックします。
3. 新しい連携を追加するには、New Log Sourceをクリックします。
4. Single Log Sourceを選択します。
   
5. Log Source Type ドロップダウンで、Universal DSMを選択します。
   
6. Protocol Type には、HTTP Receiverを選択します。
   
7. Name 項目に、このログソースを識別しやすい名前（例：ZohoVaultLogs）を入力します。この名前は、IBM QRadar 内で Zoho Vault から送信されたログをフィルタリングして特定する際に役立ちます。
   
8. Log Source Identifierを指定します。既定のリッスンポートを使用するか、設定に応じてカスタムポートを指定できます。
   

Vault での QRadar 詳細設定

1. スーパー管理者として Zoho Vault アカウントにログインします。
   
2. [設定] メニューで SIEM Integration を選択し、IBM QRadar の下にある設定を編集をクリックします。
   
3. QRadar から提供された Collector Hostname と Port の詳細を入力し、Configuration を保存をクリックします。
   
4. OTP が QRadar に送信されます。該当するログソース処理内で OTP を確認し、その OTP を入力してアカウントを認証します。
   
5. Manage Syslog Configuration で、Zoho Vault からお使いの SIEM サービスに送信する監査ログの一覧を選択します。
   

QRadar から Zoho Vault ログにアクセスする

1. QRadar アカウントにログインします。
   
2. 検索バーで、先ほど設定したログ名を入力して Zoho Vault のログを検索します。