Creación de dominios para flujos de VLAN

Utilice la ventana Gestión de dominios para crear dominios basados en orígenes de flujo de VLAN de IBM QRadar .

Acerca de esta tarea

En QRadar, puede asignar dominios a los flujos de entrada basándose en la información de VLAN contenida en el flujo. Los flujos de entrada se correlacionan con dominios que contienen la misma definición de VLAN.

Procedimiento

  1. En el menú de navegación ( Icono de menú de navegación ), pulse Admin.
  2. En la sección Configuración del sistema , pulse Gestión de dominios.
  3. Pulse Añadir y escriba un nombre exclusivo y una descripción para el dominio.
    Sugerencia: Puede comprobar nombres exclusivos escribiendo el nombre en el recuadro de búsqueda Nombre de dominio de entrada .
    Figura 1. Nombre de dominio de entrada
    Nombre de dominio de entrada
  4. Pulse el separador Flujos y, a continuación, seleccione ID de VLAN de flujo.
  5. Seleccione los valores de ID de VLAN de empresa y de ID de VLAN de cliente que coincidan con los valores de los flujos de entrada y, a continuación, pulse Añadir.
    Notas:
    • El ID de VLAN de empresa (IE): 82 se especifica mediante el Número de empresa privada (PEN): 2, el elemento de información (IE) en los flujos entrantes.
    • El ID de VLAN de cliente se especifica mediante PEN: 2 e IE: 83 en los flujos entrantes.
    Figura 2. Nuevo dominio
    Nuevo dominio
  6. En el campo Nombre , escriba un nombre exclusivo para el dominio y, a continuación, pulse Crear.

Resultados

Se crea la definición de dominio y se correlacionan los flujos entrantes. La asignación de arrendatario a un dominio se produce de forma normal.
Figura 3. Definición de dominio creada
Definición de dominio creada