差分
このページの2つのバージョン間の差分を表示します。
両方とも前のリビジョン 前のリビジョン 次のリビジョン | 前のリビジョン | ||
ja:documentation:pandorafms:installation:04_configuration [2024/10/11 22:38] – [Pandora ウェブロボットデーモン (PWRD)] junichi | ja:documentation:pandorafms:installation:04_configuration [2025/01/16 07:33] (現在) – [siem_decoders] junichi | ||
---|---|---|---|
行 1810: | 行 1810: | ||
ソフトウェアエージェントをリモートで展開するプログラムのデフォルトの場所。 | ソフトウェアエージェントをリモートで展開するプログラムのデフォルトの場所。 | ||
+ | |||
+ | === siemserver === | ||
+ | |||
+ | Log decoding server for SIEM monitoring (enabled '' | ||
+ | |||
+ | SIEM 監視用のログデコードサーバ (有効 '' | ||
+ | |||
+ | === siemserver_threads === | ||
+ | |||
+ | Number of threads for SIEM Decoding Server. It indicates how many checks can be done simultaneously. It is not recommended to deliberately increase this value, as it may cause excessive consumption of server resources. A number higher than twenty threads requires a machine with many independent processors or cores. | ||
+ | |||
+ | SIEM デコードサーバのスレッド数。同時に実行できるチェックの数を示します。サーバリソースが過剰に消費される可能性があるため、この値を意図的に増やすことはお勧めしません。スレッド数が 20 を超える場合は、多数の独立したプロセッサまたはコアを備えたマシンが必要です。 | ||
+ | |||
+ | === siemserver_threshold === | ||
+ | |||
+ | Time, in seconds, of log pool evaluation for the [[# | ||
+ | |||
+ | [[# | ||
+ | |||
+ | === siemevents === | ||
+ | |||
+ | Event generation server for [[: | ||
+ | |||
+ | [[: | ||
+ | |||
+ | === siemevents_threads === | ||
+ | |||
+ | Number of threads for SIEM Event Server. It indicates how many checks can be done simultaneously. It is not recommended to deliberately increase this value, as it may cause excessive consumption of server resources. A higher number of twenty threads requires you to have a machine with many independent processors or cores. | ||
+ | |||
+ | SIEM イベントサーバのスレッド数。同時に実行できるチェックの数を示します。サーバリソースが過剰に消費される可能性があるため、この値を意図的に増やすことはお勧めしません。スレッド数を 20 以上に増やすには、多数の独立したプロセッサまたはコアを備えたマシンが必要です。 | ||
+ | |||
+ | === siemevents_threshold === | ||
+ | |||
+ | Time, in seconds, of log pool evaluation for [[# | ||
+ | |||
+ | [[# | ||
+ | |||
+ | === siem_max_timeframe === | ||
+ | |||
+ | Maximum time, in seconds, to be used as the "time window" | ||
+ | |||
+ | [[# | ||
+ | |||
+ | <WRAP center round important 90%> | ||
+ | |||
+ | Any log outside this time window will not be evaluated. | ||
+ | |||
+ | </ | ||
+ | |||
+ | <WRAP center round important 90%> | ||
+ | |||
+ | この時間枠外のログは評価されません。 | ||
+ | |||
+ | </ | ||
+ | |||
+ | === siem_decoders === | ||
+ | |||
+ | Full path to the directory with the log decoding XML files to be used by [[# | ||
+ | |||
+ | [[# | ||
+ | |||
+ | < | ||
+ | / | ||
+ | |||
+ | </ | ||
+ | |||
+ | === siem_events_rules === | ||
+ | |||
+ | Full path to the directory with the rules XML files to be used by [[# | ||
+ | |||
+ | [[# | ||
+ | |||
+ | < | ||
+ | |||
+ | / | ||
+ | |||
+ | </ | ||
+ | |||
+ | <wrap #ks2_2 /> | ||
==== 環境変数 ==== | ==== 環境変数 ==== | ||
行 2070: | 行 2149: | ||
=== 設定ファイル config.php === | === 設定ファイル config.php === | ||
- | [[: | + | [[: |
[[: | [[: | ||
- | For example, | + | For example, |
- | 例えば、CentOS | + | 例えば、[[: |
< | < |