QRadar App for Splunk Data Forwarding のインストール

QRadar® 拡張の管理ツールを使用して、 QRadar コンソールにアプリケーションをインストールします。

始める前に

アプリケーションをインストールする前に、 IBM® QRadar App for Splunk Data Forwarding が最小メモリー (RAM) 要件を満たしていることを確認してください。 QRadar App for Splunk Data Forwarding では、メモリーのアプリケーション・プールから 200 MB の空きメモリーが必要です。 QRadar App for Splunk Data Forwarding のインストールに失敗した場合、アプリケーション・プールには、アプリケーションを実行するために十分な空きメモリーがありません。 QRadar デプロイメントにアプリケーション・ホストを追加することを検討してください。 必要なメモリーの計算について詳しくは、 アプリケーションとリソースの制限 (https://ibm.com/support/pages/qradar-apps-and-resource-limitation) を参照してください。

このタスクについて

IBM QRadar 「拡張の管理」ツールを使用して、 QRadar コンソールにアプリケーションをインストールできます。

手順

  1. IBM QRadar Assistant アプリケーションが QRadar上で構成されている場合は、以下の手順を使用して QRadar App for Splunk Data Forwardingをインストールします。 QRadar Assistant アプリケーション (https://www.ibm.com/docs/en/qsip/7.5?topic=apps-qradar-assistant-app)。
  2. QRadar Assistant アプリケーションが構成されていない場合は、 QRadar App for Splunk Data Forwarding アーカイブを IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) からローカル・コンピューターにダウンロードします。 App Exchange にアクセスするには、IBM ID が必要です。
  3. 「システム構成」セクションで、 拡張の管理をクリックします。
  4. 拡張の管理 ウィンドウで、 追加 をクリックし、コンソールにアップロードするアプリケーション・アーカイブを選択します。
  5. 即時インストール チェック・ボックスを選択します。
    重要: アプリがアクティブになるまで数分待たなければならない場合があります。

結果

アプリケーションが正常にインストールされると、 管理者 タブの 拡張の管理 ページに「インストール済み」としてリストされます。 アプリケーションが正しくインストールされなかった場合は、 QRadar アプリケーションのトラブルシューティングを参照してください。

次に実行するタスク

インストールが完了したら、アプリケーションを使用する前に、ブラウザー・ウィンドウを最新表示します。