JSAログコレクターノードをSecurity Directorに追加

始める前に

JSAをログコレクターとしてデプロイします。
[ デバイス ] > [ セキュリティデバイス ] > [ 構成の変更] から、Junos Space Security Director によって管理されるデバイスのシステムログとセキュリティログを構成します。
JSAまたはQRadarでログ・ソースとしてSRXファイアウォールを追加する際に、ログ・ソース・タイプをジュニパーSRXシリーズサービスゲートウェイではなくJuniper Junosプラットフォームに設定します。
最新バージョンのジュニパーJunosデバイスサポートモジュール(DSM)がJSAまたはQRadarにインストールされている必要があります。
ログコレクターをアップグレードすると、データベースパスワードは既定の資格情報、つまり admin/abc123 にリセットされます。ログ・コレクターのアップグレード後に、ログ・コレクター・ノードをSecurity Directorに追加する前に、データベース・パスワードを再構成する必要があります。

ダッシュボード、イベントとログ、レポート、およびアラートページでログデータを表示するには、Juniper Secure Analytics(JSA)をログコレクターとして展開してからSecurity Directorに追加する必要があります。

Log CollectorをSecurity Directorに追加するには、次の手順に従います。

Security Director ユーザー・インターフェースから、「管理」>「ロギング管理」>「ロギング・ノード」を選択し、プラス記号(+)をクリックします。

[ログノードの追加] ページが表示されます。
ログコレクターの種類として [ Juniper Secure Analytics] を選択します。
[ 次へ] をクリックします。
JSAノードの設定を完了します。

注意：

JSA の場合は、JSA コンソールへのログインに使用する管理者資格情報を指定します。
[ 次へ] をクリックします。

証明書の詳細が表示されます。
[ 完了] をクリックします。
概要ページから設定変更の概要を確認し、必要に応じて [編集( Edit )] をクリックして詳細を変更します。
[ OK] をクリックしてノードを追加します。

設定した新しいログノードが追加されます。ノードが正しく構成されていることを確認するには、「ロギング管理」をクリックしてノードの状況を確認します。

既存のSecurity Directorログコレクターを削除し、JSAをログコレクターとして追加するには、次の手順に従います。

[管理] > [ログ管理] > [ログノード] を選択します。
既存の Security Director ログコレクターを選択し、削除アイコンをクリックして Security Director ログコレクターノードを削除します。
[+] アイコンをクリックして、JSA をログコレクターとして追加します。
Security Directorログコレクターへのログの送信を停止し、ログがJSAノードに送信されるようにSRXシリーズデバイスを設定します。