Radware AppWall の TCP Syslog ペイロードの最大長の増大

デフォルトの最大 TCP Syslog ペイロード長より長いペイロードについて、 IBM QRadar の RadWare AppWall アプライアンスの最大 TCP Syslog ペイロード長を増やします。

始める前に

重要: RadWare AppWall デバイスには、TCP Syslog ペイロードのデフォルトの最大長 4096 バイトより長いイベント・ペイロードが存在する場合があります。 この超過により、イベント・ペイロードが QRadarによって複数のイベントに分割される可能性があります。 この振る舞いを防止するために、TCP Syslog ペイロードの最大長を増やしてください。 パフォーマンスを最適化するには、値をまず 8192 バイトに構成してください。 RadWare AppWall イベントの最大長は、14,019 バイトです。

QRadar syslog ペイロードの最大サイズは 32,000 バイトです。 QRadar の最大ペイロード・サイズを増やす方法について詳しくは、「 QRadar: TCP and UDP Syslog Maximum Payload Message Length for QRadar Appliances 」(https://www.ibm.com/support/pages/qradar-tcp-and-udp-syslog-maximum-payload-message-length-qradar-appliances) を参照してください。

手順

  1. 管理者として QRadar Console にログインします。
  2. 「管理」 タブから、 「システム設定」 > 「拡張」をクリックします。
  3. 「TCP Syslog ペイロードの最大長 (Max TCP Syslog Payload Length)」 フィールドに 8192と入力し、 「保存」をクリックします。
  4. 「管理」 タブから、 「変更のデプロイ」をクリックします。