ユーザー・データグラム・プロトコル (UDP) は、単一方向ネットワーク (データ・ダイオードとも呼ばれる) などの単方向通信に適したコネクションレス・プロトコルです。 UDP はスプーフィングの影響を受けやすいため、分離されたセキュアなネットワークでのみ使用する必要があります。 UDP これは IBM
Disconnected Log Collector 、イベントログをデプロイメント IBM
QRadar に送信するために使用されるデフォルトのプロトコルです。
このタスクについて
イベント・ログ・データは、受信のイベント/秒レートがリアルタイムでのコンピューターの情報リレー能力を超えたときに、その間のみバッファーされます。 Disconnected Log
Collector と QRadarの間の接続が失われた場合、イベント・ログ・データはバッファーに入れられません。
手順
- Disconnected Log
Collector コンピュータまたは VM に root ユーザーとしてログインしてください。
- テキスト・エディターで /opt/ibm/si/services/dlc/conf/config.json ファイルを開きます。
- destination.type パラメーターに、 UDP (デフォルト) を入力します。
'destination.type': 'UDP'
- destination.ip パラメーターに、 Disconnected Log
Collector インスタンスからイベントを受信する Event Collector、 Event Processor、または QRadar
Console の IP アドレスまたは完全修飾ドメイン名 (FQDN) を入力します。 例:
'destination.ip':'192.0.2.0'
- config.json ファイルを保存して閉じます。
- 次のコマンドを入力して、 Disconnected Log
Collector を再始動します。