Paramètres de source de journal transférés pour IBM DLC Metrics

Si QRadar ne détecte pas automatiquement la source de journal, ajoutez une source de journal IBM® Disconnected Log Collector Metrics sur le QRadar Console à l'aide du protocole Forwarded.

Lorsque vous utilisez le protocole Forwarded, vous devez utiliser des paramètres spécifiques.

Le tableau suivant décrit les paramètres qui requièrent des valeurs spécifiques pour collecter les événements transmis à partir d' IBM Disconnected Log Collector Metrics:

Tableau 1. Paramètres de source de journal transmis pour IBM DLC Metrics DSM
Paramètre	Valeur
Log Source type	IBM DLC Metrics
Protocol Configuration	Réacheminé
Log Source Identifier	Nom d'hôte de votre périphérique IBM Disconnected Log Collector. Si Disconnected Log Collector est configuré pour TLS, ajoutez l'UUID du dispositif. Par exemple, `qavm88-145.q1labs.lab277f291f-dca9-4c59-978a-9d6deb0223b0`.