IBM DLC Metrics

Le IBM QRadar DSM for IBM® Disconnected Log Collector Metrics collecte les événements métriques Syslog à partir d'un périphérique IBM Disconnected Log Collector Metrics.

Pour intégrer IBM Disconnected Log Collector Metrics à QRadar, procédez comme suit:
  1. Si les mises à jour automatiques ne sont pas activées, les RPM peuvent être téléchargés à partir du site Web de support IBM (http://www.ibm.com/support). Téléchargez et installez la version la plus récente des RPM suivants sur votre QRadar Console :
    • DSM Common RPM
    • RPM IBM DLC Metrics DSM
  2. Configurez votre périphérique IBM Disconnected Log Collector Metrics pour envoyer des événements à QRadar. Pour plus d'informations, voir la documentation d'IBM Disconnected Log Collector (https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.dlc.doc/c_dlc_overview.html).
  3. Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal IBM Disconnected Log Collector Metrics sur le QRadar Console.