IBM DLC-Metriken

Der IBM QRadar DSM für IBM® Disconnected Log Collector Metrics sammelt Syslog-Metriken von einem IBM Disconnected Log Collector Metrics-Gerät.

Führen Sie die folgenden Schritte aus, um IBM Disconnected Log Collector Metrics mit QRadarzu integrieren:
  1. Wenn automatische Aktualisierungen nicht aktiviert sind, sind RPMs zum Herunterladen auf der IBM Support-Website (http://www.ibm.com/support) verfügbar. Laden Sie die neueste Version der folgenden RPMs herunter und installieren Sie sie auf Ihrem QRadar Console:
    • Allgemeines DSM-RPM
    • IBM DLC-Metriken DSM RPM
  2. Konfigurieren Sie Ihre Einheit IBM Disconnected Log Collector Metrics so, dass Ereignisse an QRadargesendet werden. Weitere Informationen finden Sie in der Dokumentation zu IBM Disconnected Log Collector (https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.dlc.doc/c_dlc_overview.html).
  3. Wenn QRadar die Protokollquelle nicht automatisch erkennt, fügen Sie eine Protokollquelle IBM Disconnected Log Collector Metrics auf dem QRadar Consolehinzu.