お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

1. IBM QRadarコンソールにログインし、上部ナビゲーションパネルのAdminタブへ移動します。
   
2. Appsセクションで、QRadar Log データ元 Managementをクリックします。
3. 新規 Log データ元をクリックして、新しいインテグレーションの追加を開始します。
4. Single Log データ元を選択します。
   
5. Log データ元 種類のドロップダウンから、Universal DSMを選択します。
   
6. Protocol 種類では、HTTP Receiverを選択します。
   
7. 名前項目に、このLog データ元の説明的な名前を入力します（例: 'ZohoVaultLogs'）。この名前は、IBM QRadar内でZoho Vaultから送信されたログをフィルタリングや識別する際に役立ちます。
   
8. Log データ元 識別子を指定します。初期設定のListen Portを使用するか、構成に応じてカスタムポートを設定できます。
   

VaultでのQRadar詳細設定

1. Zoho Vaultアカウントにスーパ管理者としてログインします。
   
2. 設定メニューでSIEM Integrationを選択し、IBM QRadarの下にある編集 設定をクリックします。
   
3. QRadarから提供されたCollector HostnameとPortの詳細を入力し、保存 Configuration.をクリックします。
   
4. OTPがQRadarへ送信され、該当するLog データ元処理で確認できます。OTPを入力し、アカウントを認証します。
   
5. 管理 Syslog Configurationの下で、Zoho VaultからSIEMサービスへ送信する監査証跡のリストを選択します。
   

QRadarからZoho Vaultログへアクセス

1. QRadarアカウントにログインします。
   
2. 検索バーに、以前設定したログ名を入力してZoho Vaultのログを検索します。