Aumento del tamaño de carga útil de UDP

Puede aumentar el tamaño de carga útil para los destinos de syslog UDP en el archivo de configuración del agente.

Acerca de esta tarea

El tamaño de carga útil predeterminado para los paquetes de destino UDP es de 1.024 bytes. Puede aumentar el tamaño de carga útil para un agente WinCollect autónomo añadiendo un parámetro en el archivo de configuración del agente.

Importante: Después de cambiar el tamaño de carga útil para el agente WinCollect , debe aumentar el tamaño máximo de carga útil UDP en QRadar®.

Procedimiento

  1. Abra el archivo XML de configuración del agente.
    La vía de acceso predeterminada a este archivo es WinCollect\config\AgentConfig.xml.
  2. Añada el parámetro siguiente al módulo UDPSendStage :
    <Parameter name="MaxPayloadSize" value="<desired value>" />
    Ejemplo del módulo:
    <Module order="4" service_name="UDPSendStage">
            <Environment>
    	       <Parameter value="<Destination IP>" name="TargetAddress"/>
    	       <Parameter value="514" name="TargetPort"/>
    	       <Parameter name="MaxPayloadSize" value="4096"/>
            </Environment>
        </Module>
  3. Guarde el archivo y reinicie el agente de WinCollect .

Qué hacer a continuación

Después de cambiar el tamaño de carga útil para el agente WinCollect , debe aumentar el tamaño máximo de carga útil UDP en QRadar. Para obtener más información sobre cómo aumentar el tamaño de carga útil en QRadar, consulte Longitud máxima de mensajes de carga útil de TCP y UDP Syslog para dispositivos QRadar.