Establecimiento de la tasa de EPS máxima

Puede establecer la velocidad máxima de sucesos por segundo (EPS) que IBM Disconnected Log Collector envía a IBM QRadar.

El valor predeterminado es de 5000. La tarifa máxima se aplica a UDP y TLS a través de conexiones TCP a QRadar.

Procedimiento

  1. Inicie sesión en el sistema Disconnected Log Collector o VM como usuario root.
  2. Abra el archivo /opt/ibm/si/services/dlc/conf/config.json en un editor de texto.
  3. En el parámetro EPS , especifique la velocidad máxima de EPS que Disconnected Log Collector envía a QRadar.
  4. Guarde y cierre el archivo config.json .
  5. Reinicie Disconnected Log Collector escribiendo el mandato siguiente:
    systemctl restart dlc