Domänen für VLAN-Datenflüsse erstellen

Im Fenster Domänenverwaltung können Sie Domänen auf der Basis von IBM QRadar VLAN-Datenflussquellen erstellen.

Informationen zu dieser Task

In QRadarkönnen Sie eingehenden Datenflüssen basierend auf den im Datenfluss enthaltenen VLAN-Informationen Domänen zuordnen. Die eingehenden Datenflüsse werden Domänen zugeordnet, die dieselbe VLAN-Definition enthalten.

Vorgehensweise

  1. Klicken Sie im Navigationsmenü ( Symbol 'Navigationsmenü' ) auf Verwaltung.
  2. Klicken Sie im Abschnitt Systemkonfiguration auf Domänenverwaltung.
  3. Klicken Sie auf Hinzufügen und geben Sie einen eindeutigen Namen und eine Beschreibung für die Domäne ein.
    Tipp : Sie können nach eindeutigen Namen suchen, indem Sie den Namen im Suchfeld Eingabedomänenname eingeben.
    Abb. 1. Eingabedomänenname
    Eingabedomänenname
  4. Klicken Sie auf die Registerkarte Flüsse und wählen Sie dann Datenfluss-VLAN-IDsaus.
  5. Wählen Sie die Werte für Unternehmens-VLAN-ID und Kunden-VLAN-ID aus, die den Werten in den eingehenden Datenflüssen entsprechen, und klicken Sie anschließend auf Add.
    Hinweise:
    • Die VLAN-ID des Unternehmens (IE): 82 wird durch die Private Enterprise Number (PEN): 2, Informationselement (IE) in eingehenden Datenflüssen angegeben.
    • Die VLAN-ID des Kunden wird durch PEN: 2 und IE: 83 in eingehenden Datenflüssen angegeben.
    Abbildung 2: Neue Domäne
    Neue Domäne
  6. Geben Sie im Feld Name einen eindeutigen Namen für die Domäne ein und klicken Sie dann auf Erstellen.

Ergebnisse

Die Domänendefinition wird erstellt und eingehende Datenflüsse werden zugeordnet. Tenant-Zuweisungen zu einer Domäne treten regulär auf.
Abb. 3 Erstellte Domänendefinition
Erstellte Domänendefinition