QRadar Network Insights インスタンスへの別のトラフィック・モニター・インターフェースの追加

IBM QRadar Network Insights (アプライアンス・タイプ 6500) のインストール済み環境にトラフィック・モニター・インターフェースを追加する場合は、以下の手順に従います。

手順

ネットワーク・インターフェースを作成し、それを QRadar Network Insights インスタンスに追加します。

仮想ホストの場合、ネットワーク・インターフェースを作成する手順は、使用しているサポート対象の稼働環境によって異なります。詳しくは、ご使用のオペレーティング・システムのベンダー資料を参照してください。
SSH を使用して、root ユーザーとして QRadar コンソールにログインします。
QRadar コンソールから、SSH を使用して root ユーザーとして QRadar Network Insights インスタンスに接続します。
NetworkManager サービスを開始します。
```
systemctl start NetworkManager
```
インターフェースごとの構成ファイルを作成します。
```
nmcli conn add type ethernet con-name <interface name> ifname <interface name> ipv4.method disabled 802-3-ethernet.mtu 9001
```
ここで、 < interface name> は、構成ファイルが適用されるインターフェースの名前です。
この例では、インターフェース名は ens256です。
```
nmcli conn add type ethernet con-name ens256 ifname ens256 ipv4.method disabled 802-3-ethernet.mtu 9001
```
hostcontext サービスを再始動します。
```
systemctl restart hostcontext
```
新しいインターフェースがデバイス・リスト・ファイルに追加されていることを確認します。
```
cat /opt/qradar/conf/capabilities/device.list
```

次に実行するタスク

QRadar にログインし、新しいネットワーク・インターフェースのフロー・ソースを追加します。フロー・ソースが有効になっていることを確認します。