QRadar Log Source Management アプリケーションのインストール

IBM® QRadar® Hub アプリを使って、 QRadar ログ・ソース管理アプリのアーカイブをコンピュータにインストールします。 QRadar をインストールする。

始める前に

アプリケーションをインストールする前に、 QRadar Log Source Management アプリケーションが最小メモリー (RAM) 要件を満たしていることを確認してください。 QRadar Log Source Management アプリケーションには、メモリーのアプリケーション・プールから100 MB の空きメモリーが必要です。 QRadar Log Source Management アプリケーションのインストールに失敗した場合は、アプリケーションを実行するための十分な空きメモリーがアプリケーション・プールにありません。 アプリケーション・ホストを QRadar デプロイメントに追加することを検討してください。 必要なメモリーの計算について詳しくは、 アプリケーションとリソースの制限 (https://support content.ibm.com/support/pages/qradar-apps-and-memory-resource-limitation) を参照してください。

QRadar 7.4.0 は、アプリケーションの実行専用の管理対象ホストであるアプリケーション・ホストを使用します。 アプリケーション・ホストは、 QRadar コンソールの処理能力に影響を与えることなく、アプリケーション用の追加のストレージ、メモリー、および CPU リソースを提供します。 詳しくは、 アプリケーション・ホストを参照してください。

手順

  1. 以下のいずれかの方法を選択して、アプリケーションをダウンロードします。
    • IBM QRadar Hub アプリが QRadar に設定されている場合は、以下の手順で QRadar ログ・ソース管理アプリをインストールしてください: IBM QRadar Hub ( https://www.ibm.com/support/knowledgecenter/SS42VS_SHR/com.ibm.apps.doc/t_qradar_adm_assistant_download.html ).
    • QRadar Assistant アプリケーションが構成されていない場合は、 QRadar Log Source Management アプリケーション・アーカイブを IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターにダウンロードします。 App Exchange にアクセスするには、IBM ID が必要です。
  2. App Exchange からアプリケーションをダウンロードした場合は、以下のステップを実行します。
    1. QRadar コンソールで、 「管理」 > 「拡張の管理」をクリックします。
    2. 「拡張の管理」 ページで、 「追加」 をクリックし、コンソールにアップロードするアプリケーション・アーカイブを選択します。
    3. 「即時インストール」 チェック・ボックスを選択します。
      重要: アプリがアクティブになるまで数分待つ必要がある場合があります。
    4. アプリケーションを追加してからインストールするまでの間に、そのアプリケーションのコンテンツをプレビューするには、拡張のリストからそのアプリケーションを選択し、 「詳細」をクリックします。 各グループの個々のコンテンツ項目を表示するには、フォルダーを展開します。

結果

ユーザーの「ユーザー・ロール」「管理」>「システム管理者」が割り当てられている場合は、インストールが完了すると、「管理」タブの「アプリケーション」セクションに「QRadar Log Source Management」サブセクションが表示されます。

「代行管理」>「ログ・ソースの管理」ユーザー・ロールに割り当てられている場合は、システム管理者が QRadar 「ログ・ソース管理」 機能をユーザー・ロールに追加する必要があります。

次に実行するタスク

インストールが完了したら、アプリケーションを使用する前に、ブラウザー・キャッシュをクリアし、ブラウザー・ウィンドウを最新表示します。