Adición de un origen de flujo

Si añade una interfaz de red al dispositivo después de la instalación inicial, debe añadirla como origen de flujo para poder utilizarla para supervisar los flujos de red. Después de cambiar la configuración de orígenes de flujo, debe desplegar los cambios.

1. Inicie sesión en QRadar Console como administrador.
2. Pulse la pestaña Admin .
3. En la sección Flujos , pulse Orígenes de flujoy pulse Añadir.
4. Configurar los detalles del origen de flujo.
   1. En el campo Nombre de origen de flujo , escriba un nombre descriptivo.
   2. En el campo Recopilador de flujos de destino , seleccione un recopilador de flujos o acepte el valor proporcionado.
   3. En la lista Tipo de origen de flujo , seleccione Netflow v.1/v.5/v.7/v.9/IPFIX.
   4. En la Interfaz de supervisión, seleccione la interfaz de red que suministra el tráfico de flujo.
   5. En el campo Puerto de supervisión , seleccione un puerto o acepte el valor proporcionado.
   6. En la lista Protocolo de enlace , seleccione el protocolo que desea utilizar.
   7. Para reenviar flujos, seleccione el recuadro de selección Habilitar reenvío de flujos y configure los valores.
5. Pulse Guardar.
6. En la pestaña Admin , pulse Desplegar cambios.