Konfigurationsoptionen für das MQ -Protokoll
Wenn Sie Nachrichten von einem Nachrichtenwarteschlangenservice (MQ) empfangen möchten, konfigurieren Sie eine Protokollquelle für die Verwendung des MQ -Protokolls. Der Protokollname wird in IBM QRadar als MQ JMSangezeigt.
IBM MQ wird unterstützt.
Das MQ -Protokoll ist ein abgehendes/aktives Protokoll, das mehrere Nachrichtenwarteschlangen überwachen kann (maximal 50 pro Protokollquelle).
| Parameter | Beschreibung |
|---|---|
| Protokollname | MQ JMS |
| Log Source Identifier (Protokollquellenkennung) | Geben Sie einen eindeutigen Namen für die Protokollquelle ein. Die Protokollquellenkennung kann ein beliebiger gültiger Wert sein und muss nicht auf einen bestimmten Server verweisen. Es kann auch denselben Wert wie der Protokollquellennamehaben. Wenn Sie mehrere konfigurierte MQ -Protokollquellen haben, stellen Sie sicher, dass Sie jeder einen eindeutigen Namen geben. |
| IP-Managementadresse oder Hostname | Die IP-Adresse oder der Hostname des primären Warteschlangenmanagers. |
| Port | Der Standardport für die Kommunikation mit dem primären Warteschlangenmanager ist 1414. |
| Standby-IP oder Hostname | Die IP-Adresse oder der Hostname des Standby-Warteschlangenmanagers. |
| Standby-Port | Der Port, der für die Kommunikation mit dem Standby-Warteschlangenmanager verwendet wird. |
| Warteschlangenmanager | Der Name des Warteschlangenmanagers. |
| Kanal | Der Kanal, über den der Warteschlangenmanager Nachrichten sendet. Der Standardkanal ist SYSTEM.DEF.SVRCONN. |
| Warteschlange | Die Warteschlange oder Liste der zu überwachenden Warteschlangen. Eine durch Kommas getrennte Liste mit Warteschlangen wird angegeben. |
| Username | Der Benutzername, der für die Authentifizierung beim MQ -Service verwendet wird. |
| Password | Optional: Das Kennwort, das für die Authentifizierung beim MQ -Service verwendet wird. |
| Codierung eingehender Nachrichten | Die Zeichencodierung, die von eingehenden Nachrichten verwendet wird |
| Prozessberechnungsfelder | Optional: Wählen Sie diese Option nur, wenn die abgerufenen Nachrichten Berechnungsdaten enthalten, die in einem Copybook „ COBOL “ definiert sind. Die Binärdaten in den Nachrichten werden gemäß der Felddefinition in der angegebenen Copybook-Datei verarbeitet. |
| CopyBook -Dateiname | Dieser Parameter wird angezeigt, wenn Berechnungsfelder verarbeiten ausgewählt ist. Der Name der Copybook-Datei, die für die Verarbeitung von Daten verwendet werden soll. Die Datei CopyBook muss in /store/ec/mqjms/*gespeichert werden. |
| Ereignisformatierungsprogramm | Wählen Sie die Ereignisformatierung aus, die auf Ereignisse angewendet werden soll, die aus Verarbeitungsdaten generiert werden, die Berechnungsfelder enthalten. Standardmäßig wird Keine Formatierung verwendet. |
| JMS-Nachrichtenheader einschließen | Wählen Sie diese Option aus, um einen Header in jedes generierte Ereignis einzuschließen, das JMS-Nachrichtenfelder wie JMSMessageID und JMSTimestamp enthält. |
| EPS-Regulierung | Die maximale Anzahl von Ereignissen pro Sekunde, die QRadar einpflegt. Wenn Ihre Datenquelle die EPS-Regulierung überschreitet, wird die Datenerfassung verzögert. Die Daten werden weiterhin erfasst und dann aufgenommen, wenn die Datenquelle die EPS-Regulierung nicht mehr überschreitet. |