Enregistrement de Disconnected Log Collector avec QRadar à l'aide de l'application QRadar Log Source Management

L'application IBM QRadar Log Source Management fournit un flux de travaux facile à utiliser qui vous aide à trouver, créer, modifier et supprimer rapidement des sources de journal. Dans IBM QRadar 7.4.0 ou ultérieure, utilisez l'application QRadar Log Source Management (version 6.0 ou ultérieure) pour enregistrer des instances d' Disconnected Log Collector s avec votre déploiement d' QRadar .

A propos de cette tâche

Lorsque vous enregistrez un Disconnected Log Collector avec votre déploiement QRadar, vous pouvez utiliser l'application QRadar Log Source Management pour configurer les sources de journal à l'aide des protocoles pris en charge par Disconnected Log Collector.

Vous pouvez affecter des sources de journal à un Disconnected Log Collector enregistré, exporter les configurations, puis les importer dans votre Disconnected Log Collector. Vous pouvez également utiliser un Disconnected Log Collector enregistré pour définir un filtre de domaine.

Procédure

  1. Dans l'application QRadar Log Source Management , cliquez sur Collecteurs de journaux déconnectés > Enregistrer le collecteur de journaux déconnectés.
  2. Configurez les paramètres suivants :
    Zone Descriptif
    Nom Entrez un nom pour l'instance Disconnected Log Collector (par exemple, DLC TLS Protocol).
    Description Entrez une description de l'instance Disconnected Log Collector.
    UUID Entrez l'identificateur UUID qui est unique à l'instance Disconnected Log Collector. L'identificateur est le nom du dossier /etc/dlc/instance/<UUID>.
    Protocole Sélectionnez le protocole de communication utilisé pour obtenir des événements à partir de Disconnected Log Collector. Choisissez TLS (par défaut) ou UDP. Le paramètre doit correspondre au paramètre du protocole Disconnected Log Collector.
    Version Entrez la version Disconnected Log Collector (par exemple, 1.7).
  3. Cliquez sur Inscription.

Etape suivante

Configuration d'une source de journal pour la collecte par un collecteur de journal désconnecté