ステップ 9（オプション）：受信 Kaspersky CyberTrace サービスイベントに関するアラートの作成
受信 Kaspersky CyberTrace サービスイベントに関する通知を作成するには、アラートルールを設定します。
LogRhythm で、Kaspersky CyberTrace からのサービスイベントに関する通知を作成するには：
- LogRhythm Console を実行します。
- ［Deployment Manager］→［Alarm Rules］の順に選択して、［New］をクリックします。
- ［Create Global Rule］確認ウィンドウで、［Global Admin］ロールを持つすべてのユーザーでこのルールを管理するためのアクセスを指定する場合は［Yes］をクリックします。このルールを自身のみで管理する場合は［No］をクリックします。
- ページの下部の各タブで次の操作を実行します：
- ［Primary Criteria］タブで、次を実行します：
- ［New］をクリックし、［Add New Field Filter］ドロップダウンリストで［Common Event］値を選択します。
- ［Edit values］をクリックします。
［Field Filter Values］ウィンドウが表示されます。
- ［Field Filter Values］ウィンドウで、［Add Item］をクリックします。
- リストから Kaspersky CyberTrace サービスイベントの名前を選択します。このイベントが存在しない場合、「Kaspersky CyberTrace イベントの追加」セクションの説明に従って追加します。
- ［OK］をクリックします。
- ［New］をクリックし、［Add New Field Filter］ドロップダウンリストで［Common Event］値を選択します。
- ［Include Filters］［Exclude Filters］および［Day and Time Criteria］タブは変更せずに残します。
- ［Log Source Criteria］タブで、［Include the Selected Log Sources］をオンにして［Add］をクリックします。
［Alarm Rule］ウィンドウ
- Kaspersky CyberTrace に対応するソースを選択して、［OK］をクリックします。Kaspersky CyberTrace イベントソースを追加する方法の詳細は、「System Monitor Agent へのログソースの追加」セクションを参照してください。
［Log Source Criteria Add］ウィンドウ
- ［Aggregation］タブは変更せずに残します。
- ［Settings］タブで、Kaspersky CyberTrace からの新しいサービスイベントの発生に関連付けられている同一のアラートを抑制する必要がある期間を指定します。
アラート抑制設定
- ［Notify］タブで、通知に対応するロールまたはユーザーを選択します。
通知するロールの選択
- ［Actions］タブは変更せずに残します。
- ［Information］タブで、ルールの名前と説明を指定します。
［Alarm Rule Name］ / ［Brief Description］
- ［Primary Criteria］タブで、次を実行します：
- ［OK］をクリックします。
- ［Alarm Rules］タブで、新しいルールを右クリックして、［Actions］→［Enable］の順に選択します。
ルールの有効化
- セクション「ステップ 10（オプション）：LogRhythm でのアラートイベントの表示」に説明されているように、LogRhythm Web コンソールに表示されます。