TLS の設定 TCP 通信を介して QRadar

Transmission Control Protocol 上のTransport Layer Security（ TLS over TCP ）は IBM QRadar、 IBM Disconnected Log Collector ととの間で暗号化および認証された通信を提供します。

始める前に

TLS TCP を超える場合、と Disconnected Log Collector の間で証明書 QRadarベースの認証が必要です。詳細については、「切断されたログコレクターでの証明書ベースの認証の設定」および「 QRadar での証明書ベースの認証の設定」を参照してください。

制限事項: UDP は. QRadar on Cloudではサポートされていません。

Disconnected Log Collector コンピューターまたは VM に root ユーザーとしてログインします。
テキスト・エディターで /opt/ibm/si/services/dlc/conf/config.json ファイルを開きます。
destination.type パラメーターに、 TLS と入力します (このパラメーターは、証明書ベースの認証プロシージャーによって設定されたものです)。
```
'destination.type': 'TLS'
```
destination.ip パラメーターに、 Disconnected Log Collector インスタンスからイベントを受信する Event Collector、 Event Processor、または QRadar Console の完全修飾ドメイン名 (FQDN) を入力します。例:
```
'destination.ip':'logs-console-XXXXX.qradar.ibmcloud.com'
```
正常性メトリックをコンソールに送信できるようにするには、以下を入力します。
```
"DLCMetricsEventsEnabled": "true",
```
config.json ファイルを保存して閉じます。
テキスト・エディターで /opt/ibm/si/services/dlc/conf/frameworks.properties ファイルを開きます。以下を false に更新します。
```
trustmanager.checkrevocation=false
trustmanager.checkusage=false
trustmanager.enableOCSP=false
```
次のコマンドを入力して、 Disconnected Log Collector を再始動します。
```
systemctl restart dlc
```
以下のコマンドを入力して、 Disconnected Log Collector サービス状況を確認します。
```
systemctl status dlc
```