Aumento de la longitud máxima de carga útil de TCP Syslog para Radware AppWall

Aumente la longitud máxima de carga útil de TCP Syslog para el dispositivo RadWare AppWall en IBM QRadar para cargas útiles que son más largas que la longitud máxima de carga útil de TCP Syslog predeterminada.

Antes de empezar

Importante: Su dispositivo RadWare AppWall puede tener cargas útiles de sucesos que sean más largas que la longitud de carga útil máxima de TCP Syslog predeterminada de 4096 bytes. Este exceso puede hacer que QRadardivida la carga útil de sucesos en varios sucesos. Para evitar este comportamiento, aumente la longitud máxima de carga útil de TCP Syslog. Para optimizar el rendimiento, empiece configurando el valor en 8192 bytes. La longitud máxima para los sucesos de RadWare AppWall es de 14.019 bytes.

El tamaño máximo de carga útil de syslog de QRadar es de 32.000 bytes. Para obtener más información sobre cómo aumentar el tamaño máximo de carga útil de QRadar , consulte QRadar: TCP and UDP Syslog Maximum Payload Message Length for QRadar Appliances (https://www.ibm.com/support/pages/qradar-tcp-and-udp-syslog-maximum-payload-message-length-qradar-appliances).

Procedimiento

  1. Inicie sesión en QRadar Console como administrador.
  2. En la pestaña Admin , pulse Valores del sistema > Avanzado.
  3. En el campo Longitud máxima de carga útil de syslog TCP , escriba 8192y, a continuación, pulse Guardar.
  4. En la pestaña Admin , pulse Desplegar cambios.