Vous pouvez définir le taux maximal d'événements par seconde (EPS) que IBM
Disconnected Log Collector envoie à IBM
QRadar.
La valeur par défaut est 5000. Le débit maximal est appliqué aux connexions UDP et TLS sur TCP vers QRadar.
Procédure
- Connectez-vous à l'ordinateur ou à la machine virtuelle Disconnected Log
Collector en tant que superutilisateur.
- Ouvrez le fichier /opt/ibm/si/services/dlc/conf/config.json dans un éditeur de texte.
- Dans le paramètre EPS , entrez le taux d'EPS maximum que Disconnected Log
Collector envoie à QRadar.
- Sauvegardez et fermez le fichier config.json .
- Redémarrez Disconnected Log
Collector en entrant la commande suivante: