Si votre module de support de périphérique (DSM) n'est pas automatiquement reconnu, installez manuellement un DSM.
Chaque type de source de journal possède un DSM correspondant qui analyse et normalise les événements à partir de la source de journal.
Procédure
- Téléchargez le fichier RPM DSM à partir du site Web de support d'IBM® (http://www.ibm.com/support).
- Copiez le fichier RPM dans QRadar.
- A l'aide de SSH, connectez-vous à l'hôte QRadar en tant qu'utilisateur root.
- Accédez au répertoire contenant le fichier téléchargé.
- Entrez la commande suivante :
yum -y install <rpm_filename>
Remarque: la ligne de commande rpm -Uvh <rpm_filename> à installer a été remplacée par la commande yum -y install
<rpm_filename> .
- Connectez-vous à QRadar.
- Dans l'onglet Admin , cliquez sur Déployer les modifications.
Restriction: La désinstallation d'un module DSM (Device Support Module) n'est pas prise en charge dans QRadar.