Disconnected Log Collector のシステム要件

IBM Disconnected Log Collector は、 QRadar 7.3.1 以降と互換性があります。

システム・ハードウェア

表 1. Disconnected Log Collector のシステム・ハードウェア要件
要件	説明
プロセッサー	最適: 4 CPU コア最小: 2 CPU コア
メモリー (RAM)	最適: 16 GB 以上の使用可能な RAM。最小: 8 GB 以上の使用可能な RAM。
ディスク・スペース	100 GB 以上のディスク・スペース。重要: パーティションを管理する場合は、100 GB のスペースを /store パーティションに割り当てます。 /store ディレクトリーは、ルート・ファイル・システム上に作成する必要があります。ルート・ファイル・システムは、 Disconnected Log Collector インスタンスを収容できる大きさでなければなりません。あるいは、別個の /store ファイル・システムを作成する必要があります。
ネットワーク・アダプター	1 つ以上のネットワーク・アダプター

ヒント: 一貫性のあるイベント時間を確保するために、VM とホスト・システムの間で時間を同期化してください。

オペレーティング・システム

Disconnected Log Collector 次のいずれかのオペレーティングシステムが必要です。 Linux®

Red Hat® Enterprise Linux (RHEL) 以降 V7.x
CentOS Linux V7.x 以降
Ubuntu 22.04 以降

Disconnected Log Collector dlcという独自のユーザーアカウントを作成します。システムにそれ以外のユーザー・アカウントは必要ありません。

RHEL のインストールおよび設定に関する詳細情報については、 CentOS Linux、RHEL のマニュアル（ https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/ ）をご覧ください。

パブリック DNS

パブリック DNS を使用し、ローカル・マシンを使用して Disconnected Log Collectorをホストする場合は、 Linux サーバー上の /etc/hosts ファイルに Disconnected Log Collector の IP アドレスとホスト名を追加します。 IP アドレスとホスト名を /etc/hostsに追加しない場合は、ローカル Disconnected Log Collector マシンに動的 IP アドレスが割り当てられます。

ファイアウォール・ポート

syslog ログ・ソースのターゲット・ポートと宛先ポートが使用可能で、ブロックされていない必要があります。デフォルトでは、 Transmission Control Protocol 上の Transport Layer Security（ TCP 上の TLS ）において、送信元ポートは 1514、宛先ポートは 32500 です。