Nicht dokumentiertes Protokoll konfigurieren

Als offene Plattform erfasst und verarbeitet QRadar® Ereignisdaten über mehrere Integrationsmethoden (Protokolltypen). Einige Protokolltypen können für einen bestimmten Protokollquellentyp konfiguriert werden, sind aber als "nicht dokumentiert" markiert. DSM Configuration Guide enthält keine Anweisungen zum Einrichten der Ereigniserfassung für nicht dokumentierte Protokolle. IBM® bietet keine Unterstützung bei der Konfiguration von Protokollquellen, die nicht dokumentierte Protokolle verwenden, da sie nicht intern getestet und dokumentiert sind.

Vorgehensweise

  1. Melden Sie sich über SSH als Rootbenutzer bei Ihrer QRadar Console -Appliance an.
  2. Bearbeiten Sie die folgende Datei: /store/configservices/staging/globalconfig/nva.conf
  3. Setzen Sie die Eigenschaft EXPOSE_UNDOCUMENTED_PROTOCOLS auf "true".
  4. Speichern Sie die Datei.
  5. Schließen Sie den SSH-Sitzungstyp exit.
  6. Melden Sie sich bei QRadar Consolean.
  7. Klicken Sie auf die Registerkarte Verwaltung .
  8. Klicken Sie auf Änderungen implementieren.
    Nicht dokumentierte Protokolloptionen werden in der Liste Protokollkonfiguration im Protokollquellenfenster Hinzufügen/Bearbeiten angezeigt.