Configuration système requise pour Disconnected Log Collector

IBM Disconnected Log Collector est compatible avec QRadar 7.3.1 ou version ultérieure.

Matériel système

Tableau 1. Configuration matérielle système requise pour Disconnected Log Collector
Condition requise Descriptif
Processeur

Optimal: 4 coeurs d'UC

Minimum: 2 coeurs d'UC
Mémoire (RAM)

Optimal: 16 Go ou plus de mémoire RAM disponible.

Minimum: 8 Go ou plus de mémoire RAM disponible.
Espace disque

100 Go ou plus d'espace disque.

Important: Si vous gérez vos partitions, affectez les 100 Go d'espace à la partition /store . Le répertoire /store doit être créé sur le système de fichiers racine, qui doit être suffisamment grand pour accueillir votre instance Disconnected Log Collector , ou vous devez créer un système de fichiers /store distinct.
Adaptateur de réseau Une ou plusieurs cartes réseau.
Astuce: Synchronisez l'heure entre la machine virtuelle et le système hôte pour garantir des heures d'événement cohérentes.

Système d'exploitation

Disconnected Log Collector nécessite l'un des systèmes d'exploitation suivants d' Linux® :
  • Red Hat® Enterprise Linux (RHEL) V7.x ou version ultérieure
  • CentOS Linux V7.x ou ultérieure
  • Ubuntu 22.04 ou ultérieure
Disconnected Log Collector crée son propre compte utilisateur appelé dlc. Il n'exige aucun autre compte utilisateur sur le système.

Pour plus d'informations sur l'installation et la configuration de RHEL ou d' CentOS ez Linux, consultez la documentation RHEL ( https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/ ).

DNS public

Si vous utilisez un DNS public et que vous utilisez une machine locale pour héberger votre Disconnected Log Collector, ajoutez l'adresse IP et le nom d'hôte de votre Disconnected Log Collector dans le fichier /etc/hosts sur votre serveur Linux . Si vous n'ajoutez pas l'adresse IP et le nom d'hôte à /etc/hosts, une adresse IP dynamique est affectée à votre machine Disconnected Log Collector locale.

Ports de pare-feu

Le port cible de la source de journal syslog et le port de destination doivent être disponibles et non bloqués. Par défaut, le port cible est 1514 et le port de destination est 32500 pour la sécurité de la couche transport sur le Transmission Control Protocol ( TLS sur TCP ).