プロトコル分析モジュールの構成

この手順を使用して、プロトコル分析モジュール (PAM) の設定を編集する方法を学習します。該当する場合、PAM の編集時に使用できる構成スニペットは、該当するトピックに記載されています。

このタスクについて

プロトコル分析モジュール (PAM) は、一部のネットワーク・トラフィック検査機能を管理するために IBM QRadar Network Insights で使用されます。

一部の PAM 構成設定を変更することで、 QRadar Network Insights がトラフィックを検査する方法の一部を変更できます。例えば、PAM 設定を変更して、 IBM X-Force 署名の報告方法を変更できます。

QRadar Console で構成変更が行われてから、デプロイメント内のすべての QRadar Network Insights 管理対象ホストにデプロイされます。

SSH を使用して、 QRadar Consoleに接続します。
/opt/qradar/conf/forensics.xml ファイルを編集します。
TrafficScape XML ブロックを見つけ、PAM 構成のエレメントを追加します。
以下の例は、単一のチューニング・パラメーターを適用するために使用するフォーマットを示しています。
```
<Pam>
    <TuningParameters>
        <pam.report.2101118 value="0" />
    </TuningParameters>
</Pam>
```
ファイルを保存します。
デプロイメント内のすべての QRadar Network Insights 管理対象ホストにファイルを配布します。
```
/opt/qradar/support/all_servers.sh -a 6[2-9]% -p /opt/qradar/conf/forensics.xml -r /opt/qradar/conf
```
更新した構成を再ロードするには、すべての decapper プロセスを再始動します。
```
/opt/qradar/support/all_servers.sh -a 6[2-9]% "systemctl restart decapper && sleep 5 && systemctl status decapper"
```
コマンド・ラインを使用して構成変更を手動でプッシュすると、製品インターフェースから他の構成変更が行われた後も変更が確実に保持されます。

構成変更は、すべての QRadar Network Insights 管理対象ホストにデプロイされ、即時に着信フローに適用されます。