Installation d' QRadar App for Splunk Data Forwarding

Utilisez l'outil QRadar® Extensions Management pour installer l'application sur votre console QRadar.

Avant de commencer

Avant d'installer l'application, vérifiez que IBM® QRadar App for Splunk Data Forwarding répond aux exigences minimales en matière de mémoire RAM. QRadar App for Splunk Data Forwarding requiert 200 Mo de mémoire disponible dans le pool de mémoire de l'application. Si l'installation d' QRadar App for Splunk Data Forwarding échoue, votre pool d'applications ne dispose pas de suffisamment de mémoire disponible pour exécuter l'application. Envisagez d'ajouter un hôte d'applications à votre déploiement QRadar. Pour plus d'informations sur le calcul de la mémoire requise, voir Applications et limitation des ressources (https://ibm.com/support/pages/qradar-apps-and-resource-limitation).

A propos de cette tâche

Vous pouvez utiliser l'outil IBM QRadar Extensions Management pour installer l'application sur votre console QRadar.

Procédure

  1. Si l'application IBM QRadar Assistant est configurée sur QRadar, utilisez les instructions suivantes pour installer QRadar App for Splunk Data Forwarding: QRadar Assistant (https://www.ibm.com/docs/en/qsip/7.5?topic=apps-qradar-assistant-app).
  2. Si l'application QRadar Assistant n'est pas configurée, téléchargez l'archive QRadar App for Splunk Data Forwarding depuis IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) sur votre ordinateur local. Vous devez disposer d'un ID IBM pour pouvoir accéder à App Exchange.
  3. Dans la section Configuration système, cliquez sur Gestion des extensions.
  4. Dans la fenêtre Gestion des extensions , cliquez sur Ajouter et sélectionnez l'archive d'application que vous souhaitez télécharger sur la console.
  5. Cochez la case Installer immédiatement .
    Important: Vous devrez peut-être attendre plusieurs minutes avant que votre application ne devienne active.

Résultats

Si l'application a été installée avec succès, elle est répertoriée comme 'Installée' dans la page Gestion des extensions de l'onglet Admin. Si l'application ne s'est pas installée correctement, voir Traitement des incidents liés aux applicationsQRadar.

Etape suivante

Une fois l'installation terminée, actualisez la fenêtre du navigateur avant d'utiliser l'application.