Disconnected Log
Collector コンピューターまたは VM を使用して、Disconnected Log
Collector のコンピューターまたは VM にコピーする構成ファイルを作成します。 この方法は、インターネットに接続している場合にのみ使用できます。 ログ・ソース構成を転送することにより、QRadar Log Source
Management アプリケーションを使用して、Disconnected Log
Collector が収集するプロトコルを構成できるようになります。
手順
- Disconnected Log
Collector コンピューターまたは VM に root ユーザーとしてログインします。
- 次のコマンドを実行して、インポート構成ファイルを生成します。
/opt/ibm/si/services/dlc/current/script/importLogSourceConfig.sh -h <QRadar_IP_address> -u <QRadar_user_name> -o /tmp/logSources.json
例えば、コマンドは以下のようになります。
/opt/ibm/si/services/dlc/current/script/importLogSourceConfig.sh -h 192.0.2.0 -u admin -o /tmp/logSources.json
- プロンプトが出されたら、 QRadar アカウント・パスワードを入力します。
- インポート構成ファイルが正常に検証されると、以下のメッセージが表示されます。
Successfully validate log source file '/tmp/logSources.json'
ヒント: logSources.json ファイルが正常に検証されない場合は、 /var/log/dlc/logSources.log ファイルで詳細を確認してください。 問題がある場合は修正し、検証スクリプトを再度実行します。
- 検証済みインポート構成ファイルを /opt/ibm/si/services/dlc/conf/にコピーします。
ヒント: 現在の logSources.json ファイルをバックアップして、他の場所に保存されているバージョンのファイルを作成します。
- 次のコマンドを入力して、 Disconnected Log
Collector を再始動します。