Requisitos del sistema para Disconnected Log Collector

IBM Disconnected Log Collector es compatible con QRadar 7.3.1 o posterior.

Hardware del sistema

Tabla 1. Requisitos de hardware del sistema para Disconnected Log Collector
Requisito Descripción
Procesador

Óptimo: 4 núcleos de CPU

Mínimo: 2 núcleos de CPU
Memoria (RAM)

Óptimo: 16 GB o más de RAM disponible.

Mínimo: 8 GB o más de RAM disponible.
Espacio en disco

100 GB o más de espacio de disco.

Importante: Si gestiona las particiones, asigne los 100 GB de espacio a la partición de /store . El directorio /store debe crearse en el sistema de archivos raíz, que debe ser lo suficientemente grande para acomodar la instancia de Disconnected Log Collector , o debe crear un sistema de archivos /store independiente.
Adaptador de red Uno o varios adaptadores de red.
Sugerencia: Sincronice la hora entre la máquina virtual y el sistema host para garantizar tiempos de suceso coherentes.

Sistema operativo

Disconnected Log Collector requiere uno de los siguientes sistemas operativos de Linux® :
  • Red Hat® Enterprise Linux (RHEL) V7.x o posterior
  • CentOS Linux V7.x o posterior
  • Ubuntu 22.04 o posterior
Disconnected Log Collector crea su propia cuenta de usuario llamada dlc. No requiere ninguna otra cuenta de usuario en el sistema.

Para obtener más información sobre la instalación y configuración de RHEL o CentOS Linux, consulte la documentación de RHEL ( https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/ ).

DNS público

Si utiliza un DNS público y utiliza una máquina local para alojar el Disconnected Log Collector, añada la dirección IP y el nombre de host del Disconnected Log Collector en el archivo /etc/hosts del servidor Linux . Si no añade la dirección IP y el nombre de host a /etc/hosts, a la máquina Disconnected Log Collector local se le asigna una dirección IP dinámica.

Puertos de cortafuegos

El puerto de destino del origen de registro de syslog y el puerto de destino deben estar disponibles y no bloqueados. De forma predeterminada, el puerto de destino es 1514 y el puerto de destino es 32500 para la seguridad de la capa de transporte sobre el Transmission Control Protocol ( TLS sobre TCP ).