Prueba de los orígenes de registro

En IBM QRadar V7.3.2. Fixpack 3 o posteriores, pruebe la configuración del origen de registro en la aplicación QRadar Log Source Management para asegurarse de que los parámetros que ha utilizado son correctos. La prueba se ejecuta desde el host que se especifica en el valor Recopilador de sucesos de destino y puede recopilar datos de sucesos de ejemplo del sistema de destino. El sistema de destino es el origen de los datos de sucesos.

Restricción: Si el separador Probar no aparece para el origen de registro, no puede probar la configuración. En QRadar V7.3.2. Fixpack 3 y QRadar Log Source Management app v5.0.0, solo se actualizan unos pocos protocolos para incluir prestaciones de prueba. Asegúrese de instalar la versión más reciente de los protocolos para obtener la prestación de prueba cuando esté disponible.

Para descargar un fixpack, vaya a Fix Central (https://www-945.ibm.com/support/fixcentral/).

Procedimiento

  1. En la aplicación QRadar Log Source Management , seleccione un origen de registro.
  2. En el panel Resumen de origen de registro , pulse la pestaña Probar y, a continuación, pulse Iniciar prueba.
    Si hay una latencia de red alta entre QRadar Console y el Recopilador de sucesos de destino del origen de registro, los resultados podrían tardar un momento en aparecer.
    Cuando la prueba es correcta, se muestran marcas de comprobación junto a cada uno de los resultados y se genera información de sucesos de ejemplo. Si la prueba no es correcta, se visualiza una X junto al resultado que ha fallado y no se genera ninguna información de suceso de ejemplo. Cuando un resultado falla, la prueba de los otros resultados se cancela.
  3. Opcional: Si la prueba no es satisfactoria, pulse Editar para configurar el parámetro que ha hecho que la prueba falle y vuelva a probar el origen de registro.
    Pulse la flecha desplegable que hay junto al resultado anómalo para obtener más información sobre el error.
  4. Opcional: Pulse el icono Valores Icono Valores para editar los valores de Recopilador de sucesos de destino .
  5. Opcional: Pulse el icono Descargar Icono Descargar para ver los resultados de la prueba en un archivo .txt .
  6. Haga clic en Cerrar.