Sie können die maximale Rate von Ereignissen pro Sekunde (EPS) festlegen, die IBM
Disconnected Log Collector an IBM
QRadarsendet.
Der Standardwert ist 5000. Der Höchstsatz gilt für UDP und TLS über TCP -Verbindungen zu QRadar.
Vorgehensweise
- Melden Sie sich als Rootbenutzer am Disconnected Log
Collector -Computer oder an der VM an.
- Öffnen Sie die Datei /opt/ibm/si/services/dlc/conf/config.json in einem Texteditor.
- Geben Sie im Parameter EPS die maximale EPS-Rate ein, die Disconnected Log
Collector an QRadarsendet.
- Speichern und schließen Sie die Datei config.json .
- Starten Sie Disconnected Log
Collector erneut, indem Sie den folgenden Befehl eingeben: