Si vous ajoutez une interface réseau à votre dispositif après l'installation initiale, vous devez l'ajouter en tant que source de flux avant de pouvoir l'utiliser pour surveiller les flux réseau. Après avoir modifié la configuration des sources de flux, vous devez déployer les modifications.
- Connectez-vous à QRadar
Console en tant qu'administrateur.
- Cliquez sur l'onglet Admin .
- Dans la section Flux , cliquez sur Sources de flux, puis sur Ajouter.
- Configurez les détails de la source de flux.
- Dans la zone Nom de la source de flux , entrez un nom descriptif.
- Dans la zone Collecteur de flux cible , sélectionnez un collecteur de flux ou acceptez la valeur fournie.
- Dans la liste Type de source de flux , sélectionnez Netflow v.1/v.5/v.7/v.9/IPFIX.
- Dans l' interface de surveillance, sélectionnez l'interface réseau qui fournit le trafic de flux.
- Dans la zone Port de surveillance , sélectionnez un port ou acceptez la valeur fournie.
- Dans la liste Protocole de liaison , sélectionnez le protocole à utiliser.
- Pour transférer des flux, cochez la case Activer l'acheminement de flux et configurez les paramètres.
- Cliquez sur Sauvegarder.
- Dans l'onglet Admin , cliquez sur Déployer les modifications.