QRadar でのログ・ソースとしての Disconnected Log Collector の追加

IBM Disconnected Log Collector からイベントを収集するには、QRadar Log Source Management アプリケーションを使用して Disconnected Log Collector インスタンスを IBM QRadar のデプロイメントに登録するか、QRadar システムで Disconnected Log Collector プロトコルを手動でインストールして構成ステップを実行する必要があります。

Disconnected Log Collectorをインストールすると、汎用固有 ID (UUID) が作成され、 QRadarでの認証に使用されます。 ご使用の環境で複数の Disconnected Log Collector インスタンスを使用できます。各インスタンスの UUID は異なります。 複数の Disconnected Log Collector インスタンスを構成するには、以下のいずれかを行うことができます。

• QRadarで同じログ・ソースを使用するように複数の Disconnected Log Collector UUID を構成できます。 つまり、各 Disconnected Log Collector インスタンスは、同じ定義済みログ・ソースを使用して QRadar と通信します。
• QRadar で別々の listen ポートを使用するように、異なる Disconnected Log Collector インスタンスを構成できます。
• 各 Disconnected Log Collector インスタンスは、同じポート番号を使用して、異なる管理対象ホスト (イベント・コレクターが存在するホスト) 上に構成できます。