Adición de un DSM

Si el módulo de soporte de dispositivo (DSM) no se descubre automáticamente, instale manualmente un DSM.

Cada tipo de origen de registro tiene un DSM correspondiente que analiza y normaliza sucesos del origen de registro.

Procedimiento

  1. Descargue el archivo RPM de DSM desde el sitio web de soporte deIBM® (http://www.ibm.com/support).
  2. Copie el archivo RPM en QRadar.
  3. Utilizando SSH, inicie sesión en el host de QRadar como usuario root.
  4. Vaya al directorio que incluye el archivo descargado.
  5. Especifique el mandato siguiente:

    yum -y install <rpm_filename>

    Nota: La línea de mandatos de rpm -Uvh <rpm_filename> que se va a instalar se ha sustituido por el mandato yum -y install <rpm_filename> .
  6. Inicie la sesión en QRadar.
  7. En la pestaña Admin , pulse Desplegar cambios.
    Restricción: La desinstalación de un módulo de soporte de dispositivo (DSM) no está soportada en QRadar.