Zscalerプライベートアクセスを設定してイベントをJSAに送信する

JSAにイベントを送信するには、Zscalerプライベートアクセスのログストリームをリダイレクトする必要があります。IBMは、Zscalerプライベートアクセスデバイスのユーザーステータス、アプリケーションコネクターステータス、監査ログタイプをサポートしています。

ログストリームのリダイレクトの詳細については、ログストリーミングサービスに関するZscalerドキュメント を参照してください。

  1. ユーザーステータスログタイプを使用するには、Zscalerドキュメントユーザーステータスログフィールドについてを参照してください。

    Syslog形式を設定する場合、ユーザーステータスログに対して次の LEEF 出力ログ形式を使用します。

  2. アプリケーション コネクタのステータス ログ の種類を使用するには、Zscaler のドキュメント[アプリ コネクタのステータス ログ フィールドについて]を参照してください。

    Syslog形式を設定する場合、アプリケーションコネクタステータスログには、次の LEEF 出力ログ形式を使用します。

  3. 監査ログ の種類を使用するには、Zscaler のドキュメント [監査ログ フィールドについて] を参照してください。

    Syslog形式を設定する場合、監査ログには次の LEEF 出力ログ形式を使用します。