Disconnected Log Collector のシステム要件

IBM Disconnected Log Collector は、 QRadar 7.3.1 以降と互換性があります。

システム・ハードウェア

表 1. Disconnected Log Collector のシステム・ハードウェア要件
要件	説明
プロセッサー	最適: 4 CPU コア最小: 2 CPU コア
メモリー (RAM)	最適: 16 GB 以上の使用可能な RAM。最小: 8 GB 以上の使用可能な RAM。
ディスク容量	100 GB 以上のディスク・スペース。重要: パーティションを管理する場合は、100 GB のスペースを /store パーティションに割り当てます。 /store ディレクトリーは、ルート・ファイル・システム上に作成する必要があります。ルート・ファイル・システムは、 Disconnected Log Collector インスタンスを収容できる大きさでなければなりません。あるいは、別個の /store ファイル・システムを作成する必要があります。
ネットワーク・アダプター	1 つ以上のネットワーク・アダプター

ヒント：VM とホストシステムの時刻を同期させ、イベント時刻の一貫性を確保してください。

オペレーティング・システム

Disconnected Log Collector次のいずれかが必要ですLinux®オペレーティングシステム：

Red Hat® Enterprise Linux (RHEL)V7.xまたはそれ以降
CentOSLinuxV7.xまたはそれ以降
Ubuntu22.04またはそれ以降

Disconnected Log Collector独自のユーザーアカウントを作成しますダウンロードコンテンツ。システムにそれ以外のユーザー・アカウントは必要ありません。

RHELのインストールと設定の詳細については、CentOSLinux、を参照してくださいRHEL ドキュメント（https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/ ）。

パブリック DNS

パブリック DNS を使用し、ローカル・マシンを使用して Disconnected Log Collectorをホストする場合は、 Linux サーバー上の /etc/hosts ファイルに Disconnected Log Collector の IP アドレスとホスト名を追加します。 IP アドレスとホスト名を /etc/hostsに追加しない場合は、ローカル Disconnected Log Collector マシンに動的 IP アドレスが割り当てられます。

ファイアウォール・ポート

syslog ログ・ソースのターゲット・ポートと宛先ポートが使用可能で、ブロックされていない必要があります。デフォルトでは、 User Datagram Protocol （ UDP ）および Transmission Control Protocol 上のTransport Layer Security（ TLS over TCP ）の両方について、送信元ポートは1514、宛先ポートは32500に設定されています。