VLAN フロー用のドメインの作成

「ドメイン管理」ウィンドウを使用して、 IBM QRadar VLAN フロー・ソースに基づいてドメインを作成します。

このタスクについて

QRadarでは、フローに含まれている VLAN 情報に基づいて、ドメインを着信フローに割り当てることができます。受信フローは、同じ VLAN 定義を含むドメインにマップされます。

ナビゲーション・メニュー ( ) で、「管理」をクリックします。
「システム構成」セクションで、「ドメイン管理」をクリックします。
「追加」をクリックして、ドメインの固有の名前と説明を入力します。

ヒント: 「ドメイン名の入力」検索ボックスに名前を入力することで、固有の名前を確認できます。

図1：ドメイン名の入力
「フロー」タブをクリックし、「フロー VLAN ID」を選択します。
着信フローの値と一致するエンタープライズ VLAN ID とカスタマー VLAN ID の値を選択し、「追加」をクリックします。
注:
- エンタープライズ VLAN ID (IE): 82 は、受信フローで Private Enterprise Number (PEN): 2、情報要素 (IE) によって指定されます。
- カスタマー VLAN ID は、受信フローで PEN: 2 および IE: 83 によって指定されます。
図2：新規ドメイン
「名前」フィールドにドメインの固有の名前を入力し、「作成」をクリックします。

ドメイン定義が作成され、受信フローがマップされます。ドメインへのテナントの割り当ては通常の方法で行われます。