Opciones de configuración del protocolo MQ

Para recibir mensajes de un servicio de cola de mensajes (MQ), configure un origen de registro para utilizar el protocolo MQ. El nombre de protocolo se muestra en IBM QRadar como MQ JMS.

IBM MQ está soportado.

El protocolo MQ es un protocolo de salida/activo que puede supervisar varias colas de mensajes, hasta un máximo de 50 por origen de registro.

La tabla siguiente describe los parámetros específicos del protocolo MQ:

Tabla 1. Parámetros del protocolo MQ
Parámetro	Descripción
Nombre del protocolo	MQ JMS
Identificador de origen de registro	Escriba un nombre exclusivo para el origen de registro. El Identificador de origen de registro puede ser cualquier valor válido y no es necesario que haga referencia a un servidor específico. También puede ser el mismo valor que el Nombre de origen de registro. Si tiene más de un origen de registro de MQ configurado, asegúrese de que asigna a cada uno un nombre exclusivo.
IP o nombre de host	La dirección IP o el nombre de host del gestor de colas primario.
Puerto	El puerto predeterminado utilizado para comunicar con el gestor de colas primario es 1414.
IP o nombre de host en espera	La dirección IP o el nombre de host del gestor de colas en espera.
Puerto de espera	El puerto que se utiliza para comunicar con el gestor de colas en espera.
Gestor de colas	El nombre del gestor de colas.
Canal	El canal a través del cuál el gestor de colas envía mensajes. El canal predeterminado es SYSTEM.DEF.SVRCONN.
Cola	La cola o la lista de colas a supervisar. Una lista de colas se especifica con una lista separada por comas.
Nombre de usuario	El nombre de usuario utilizado para autenticar con el servicio MQ.
Contraseña	Opcional: La contraseña que se utiliza para autenticarse con el servicio MQ .
Codificación de mensaje entrante	Codificación de caracteres utilizada por los mensajes entrantes.
Procesar campos computacionales	Opcional: Seleccione esta opción solo si los mensajes recuperados contienen datos computacionales definidos en un libro de copias de COBOL. Los datos binarios de los mensajes se procesan de acuerdo con la definición de campo que se encuentra en el archivo de libro de copias especificado.
Nombre de archivo deCopyBook	Este parámetro se muestra cuando se selecciona Procesar campos computacionales . El nombre del archivo de libro de copias que se va a utilizar para procesar datos. El archivo CopyBook se debe colocar en /store/ec/mqjms/*.
Formateador de sucesos	Seleccione el formato de suceso que se aplicará a los sucesos que se generen a partir de datos de proceso que contengan campos de cálculo. De forma predeterminada, se utiliza Sin formato .
Incluir cabecera de mensaje JMS	Seleccione esta opción para incluir una cabecera en cada suceso generado que contenga campos de mensaje JMS como JMSMessageID y JMSTimestamp.
Regulador de EPS	El número máximo de sucesos por segundo que QRadar ingiere. Si el origen de datos supera el regulador EPS, la recopilación de datos se retrasa. Los datos se siguen recopilando y, a continuación, se ingieren cuando el origen de datos deja de superar el regulador EPS.