Riverbed SteelCentral NetProfiler (Cascade Profiler) Warnmeldung

IBM QRadar DSM for Riverbed SteelCentral NetProfiler erfasst Alertprotokolle von Ihrem Riverbed SteelCentral NetProfiler -System. Dieses Produkt wird auch als Cascade Profilerbezeichnet.

Die folgende Tabelle enthält die Spezifikationen für Riverbed SteelCentral NetProfiler DSM:
Tabelle 1. Riverbed SteelCentral NetProfiler -Spezifikationen
Spezifikation Wert
Hersteller Riverbed
DSM-Name SteelCentral NetProfiler
Name der RPM-Datei DSM-RiverbedSteelCentralNetProfiler-QRadar_version-build_number.noarch.rpm
Protokoll JDBC
Aufgezeichnete Ereignistypen Alertereignisse
Automatisch erkannt? Nein
Enthält Identität? Nein
Angepasste Eigenschaften einschließen? Nein
Weitere Informationen Riverbed-Website (http://www.riverbed.com/)
Führen Sie die folgenden Schritte aus, um Riverbed SteelCentral NetProfiler in QRadarzu integrieren:
  1. Wenn automatische Updates nicht aktiviert sind, laden Sie die neuesten Versionen der folgenden RPMs von der IBM® Support Website herunter und installieren Sie sie auf Ihrer QRadar Konsole.
    • Protokoll-JDBC -RPM
    • Riverbed SteelCentral NetProfiler RPM
  2. Konfigurieren Sie Ihr Riverbed SteelCentral NetProfiler -System, um die Kommunikation mit QRadarzu aktivieren.
  3. Erstellen Sie in der QRadar -Konsole eine Protokollquelle. Verwenden Sie die folgende Tabelle, um die Riverbed-spezifischen JDBC -Parameter zu definieren:
    Tabelle 2. Riverbed SteelCentral NetProfiler JDBC -Protokollquellenparameter
    Parameter Beschreibung
    Protokollquellentyp Riverbed SteelCentral NetProfiler
    Protokollkonfiguration JDBC
    Log Source Identifier (Protokollquellenkennung)

    Geben Sie einen Namen für die Protokollquelle ein. Der Name darf keine Leerzeichen enthalten und muss unter allen Protokollquellen des Protokollquellentyps, der für die Verwendung des JDBC -Protokolls konfiguriert ist, eindeutig sein.

    Wenn die Protokollquelle Ereignisse von einer einzelnen Appliance erfasst, die über eine statische IP-Adresse oder einen Hostnamen verfügt, verwenden Sie die IP-Adresse oder den Hostnamen der Appliance als Wert für die Protokollquellenkennung , z. B. 192.168.1.1 oder JDBC192.168.1.1. Wenn die Protokollquelle keine Ereignisse von einer einzelnen Appliance mit einer statischen IP-Adresse oder einem Hostnamen erfasst, können Sie einen beliebigen eindeutigen Namen als Wert für Protokollquellenkennung verwenden, z. B. JDBC1, JDBC2.
    Datenbanktyp Postgres
    Datenbankname Sie können den tatsächlichen Namen der Riverbed-Datenbank eingeben. Bei den meisten Konfigurationen lautet der Datenbankname mazu.
    Tipp: Bestätigen Sie den tatsächlichen Namen der Riverbed-Datenbank.
    IP-Managementadresse oder Hostname Die IP-Adresse oder der Hostname des Datenbankservers.
    Port

    Geben Sie den JDBC -Port ein. Der JDBC -Port muss mit dem Listener-Port übereinstimmen, der in der fernen Datenbank konfiguriert ist. Die Datenbank muss eingehende TCP-Verbindungen zulassen. Der gültige Bereich liegt zwischen 1 und 65535.

    Die Standardwerte sind:

    • MSDE-1433
    • Postgres -5432
    • MySQL -3306
    • Sybase 1521
    • Oracle -1521
    • Informix® -9088
    • DB2® -50000

    Wenn eine Datenbankinstanz mit dem MSDE-Datenbanktyp verwendet wird, müssen Sie das Feld Port leer lassen.
    Tabellenname events.export_csv_view
    Auswahlliste Die Liste der einzuschließenden Felder, wenn die Tabelle nach Ereignissen abgefragt wird. Sie können eine durch Kommas getrennte Liste verwenden oder einen Stern (*) eingeben, um alle Felder aus der Tabelle oder Sicht auszuwählen. Wenn eine durch Kommas getrennte Liste definiert ist, muss die Liste das Feld enthalten, das im Vergleichsfelddefiniert ist.
    Username Der Benutzername für das Konto, das für den Zugriff auf die PostgreSQL -Datenbank im Riverbed SteelCentral NetProfiler -System konfiguriert ist.
    Password Das Kennwort, das für die Verbindung zur Datenbank erforderlich ist.
    Feld vergleichen start_time
    Verwenden Sie vorbereitete Anweisungen Vorbereitete Anweisungen ermöglichen es der JDBC -Protokollquelle, die SQL-Anweisung einzurichten und anschließend die SQL-Anweisung mehrmals mit unterschiedlichen Parametern auszuführen. Aus Sicherheits-und Leistungsgründen können die meisten JDBC -Protokollkonfigurationen vorbereitete Anweisungen verwenden.
    Startdatum und -zeit (optional)

    Geben Sie das Startdatum und die Startzeit für die Datenbankabfrage im folgenden Format ein: jjjj-MM-tt HH :mm mit Angabe von HH im 24-Stunden-Format. Wenn das Startdatum oder die Startzeit frei ist, beginnt die Abfrage sofort und wird im angegebenen Abfrageintervall wiederholt.
    Sendeaufrufintervall 5M
    EPS-Regulierung

    Die maximale Anzahl von Ereignissen pro Sekunde, die QRadar einpflegt.

    Wenn Ihre Datenquelle die EPS-Regulierung überschreitet, wird die Datenerfassung verzögert. Die Daten werden weiterhin erfasst und dann aufgenommen, wenn die Datenquelle die EPS-Regulierung nicht mehr überschreitet.

    Der gültige Bereich liegt zwischen 100 und 20.000.

Weitere Informationen zur Konfiguration von JDBC -Protokollparametern finden Sie unter c_logsource_JDBCprotocol.html .