TLS を TCP 経由で設定するには、以下の手順に従います。 QRadar

IBM QRadarTransmission Control Protocol 上のTransport Layer Security( TCP 上の TLS )は、と IBM Disconnected Log Collector との間で、暗号化および認証された通信を実現します。

始める前に

QRadarTLS TCP 経由では、と の Disconnected Log Collector 間で証明書ベースの認証が必要です。 詳細については、 「オフライン・ログ・コレクターでの証明書ベースの認証の設定」 および 「 QRadar での証明書ベースの認証の設定」 を参照してください。

QRadar on Cloud制限事項:UDP は、. ではサポートされていません。

手順

  1. Disconnected Log Collector コンピュータまたは VM に root ユーザーとしてログインしてください。
  2. テキスト・エディターで /opt/ibm/si/services/dlc/conf/config.json ファイルを開きます。
  3. destination.type パラメーターに、 TLS と入力します (このパラメーターは、証明書ベースの認証手順によって設定されたものです)。
    'destination.type': 'TLS'
  4. destination.ip パラメーターに、 Disconnected Log Collector インスタンスからイベントを受信する Event CollectorEvent Processor、または QRadar Console の IP アドレスまたは完全修飾ドメイン名 (FQDN) を入力します。 例:
    'destination.ip':'192.0.2.0'
  5. config.json ファイルを保存して閉じます。
  6. 次のコマンドを入力して、 Disconnected Log Collector を再始動します。
    systemctl restart dlc

次に実行するタスク

QRadarで Disconnected Log Collector をログ・ソースとして追加に移動します。