Establecimiento de la tasa de EPS máxima

Puede establecer la velocidad máxima de sucesos por segundo (EPS) que IBM Disconnected Log Collector envía a IBM QRadar.

El valor predeterminado es de 5000. La tarifa máxima se aplica a UDP y TLS a través de conexiones TCP a QRadar.

Procedimiento

  1. Inicia sesión en el Disconnected Log Collector ordenador o en VM como usuario root.
  2. Abra el archivo /opt/ibm/si/services/dlc/conf/config.json en un editor de texto.
  3. En el parámetro EPS , especifique la velocidad máxima de EPS que Disconnected Log Collector envía a QRadar.
  4. Guarde y cierre el archivo config.json .
  5. Reinicie Disconnected Log Collector escribiendo el mandato siguiente:
    systemctl restart dlc