IBM DLC Metrics

IBM® Disconnected Log Collector Metrics用のIBM QRadar DSMは、IBM Disconnected Log Collector MetricsデバイスからSyslogメトリックイベントを収集します。

IBM Disconnected Log Collector メトリックを QRadarに統合するには、以下のステップを実行します。
  1. 自動更新が有効になっていない場合、RPM は IBM サポート Web サイト (http://www.ibm.com/support) からダウンロードできます。 以下に示す RPM の最新バージョンをダウンロードして QRadar Consoleにインストールしてください。
    • DSM 共通 RPM
    • IBM DLC メトリック DSM RPM
  2. イベントを QRadarに送信するように IBM Disconnected Log Collector Metrics デバイスを構成します。 詳しくは、 IBM Disconnected Log Collector 資料 (https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.dlc.doc/c_dlc_overview.html) を参照してください。
  3. QRadar でログ・ソースが自動的に検出されなかった場合は、 QRadar Consoleで IBM Disconnected Log Collector Metrics ログ・ソースを追加します。