IBM クラウド・プラットフォームとQRadar®の統合

ほとんどのインストール済み環境には、RPM のみがあります。 複数の RPM (PROTOCOL RPM と DSMCommon RPM など) が必要なインストール済み環境では、RPM の依存関係をインストールの順序に反映するようにしてください。

手順

  1. 必要に応じて、 IBM® サポート Web サイト (https://www.ibm.com/support) から最新の TLS Syslog RPM をダウンロードして QRadar Consoleにインストールします。 DSM を手動でインストール手順を使用することで、プロトコルをインストールできます。 プロトコル更新をインストールするように自動更新が構成されている場合、この手順は不要です。
  2. IBM サポート Web サイト (https://www.ibm.com/support) から最新の DSMCommon RPM をダウンロードして QRadar Consoleにインストールします。 DSM 更新をインストールするように自動更新が構成されている場合、この手順は不要です。
  3. IBMサポートウェブサイトhttps://www.ibm.com/support から最新のIBM BluemixPlatform RPM をダウンロードしてQRadar Console にインストールします。 DSM 更新をインストールするように自動更新が構成されている場合、この手順は不要です。

次に実行するタスク

Syslog または TLS syslog を使用して、ログ・ソースを QRadar で構成します。