Sie können die maximale Rate von Ereignissen pro Sekunde (EPS) festlegen, die IBM
Disconnected Log Collector an IBM
QRadarsendet.
Der Standardwert ist 5000. Der Höchstsatz gilt für UDP und TLS über TCP -Verbindungen zu QRadar.
Vorgehensweise
- Melden Sie sich als Root-Benutzer am Disconnected Log
Collector Computer oder unter VM an.
- Öffnen Sie die Datei /opt/ibm/si/services/dlc/conf/config.json in einem Texteditor.
- Geben Sie im Parameter EPS die maximale EPS-Rate ein, die Disconnected Log
Collector an QRadarsendet.
- Speichern und schließen Sie die Datei config.json .
- Starten Sie Disconnected Log
Collector erneut, indem Sie den folgenden Befehl eingeben: