QRadar Log Source Management アプリケーションを使用した QRadar への Disconnected Log Collector の登録

IBM QRadar Log Source Management アプリケーションには、ログ・ソースを素早く検索、作成、編集、および削除するのに役立つ、使いやすいワークフローが用意されています。 IBM QRadar7.4.0 以降では、 QRadar Log Source Management アプリ（バージョン 6.0 以降）を使用して、 Disconnected Log Collector インスタンスを QRadar デプロイメントに登録します。

このタスクについて

Disconnected Log Collector を QRadar のデプロイメントに登録すると、QRadar Log Source Management アプリケーションを使用して、Disconnected Log Collector がサポートするプロトコルを使用してログ・ソースを構成できます。

ログ・ソースを登録済みの Disconnected Log Collector に割り当て、構成をエクスポートしてから、それらを Disconnected Log Collector にインポートできます。 登録済みの Disconnected Log Collector を使用して、ドメイン・フィルターを定義することもできます。

1. QRadar Log Source Management アプリで、 Disconnected Log Collector > 「Disconnected Log Collector の登録」をクリックします。
2. 以下のパラメーターを構成します。

   フィールド	説明
   名前	Disconnected Log Collector インスタンスの名前 (例えば、 DLC TLS Protocol) を入力します。
   説明	Disconnected Log Collector インスタンスの説明を入力します。
   UUID	Disconnected Log Collector インスタンスに固有の UUID ID を入力します。 この識別子は、/etc/dlc/instance/<UUID> フォルダー名です。
   Protocol	Disconnected Log Collectorからイベントを取得するために使用する通信プロトコルを選択します。 (デフォルト) TLS または を選択してください UDP。 この設定は、 Disconnected Log Collector プロトコル設定と一致している必要があります。
   バージョン	Disconnected Log Collector のバージョン (例えば、 1.7) を入力します。

3. 登録をクリックします。

次に実行するタスク

Disconnected Log Collector による収集のためのログ・ソースの構成