最大 EPS レートの設定

IBM Disconnected Log Collector が IBM QRadarに送信する 1 秒当たりのイベント数 (EPS) の最大レートを設定できます。

デフォルトは 5000 です。 最大レートは、 TCP 接続を介した UDP および TLSQRadarに適用されます。

手順

  1. Disconnected Log Collector コンピューターまたは VM に root ユーザーとしてログインします。
  2. テキスト・エディターで /opt/ibm/si/services/dlc/conf/config.json ファイルを開きます。
  3. EPS パラメーターに、 Disconnected Log Collector が QRadarに送信する最大 EPS レートを入力します。
  4. config.json ファイルを保存して閉じます。
  5. 次のコマンドを入力して、 Disconnected Log Collector を再始動します。
    systemctl restart dlc