フロー・ソースの追加

初期インストール後にアプライアンスにネットワーク・インターフェースを追加する場合は、ネットワーク・フローのモニターに使用する前に、そのネットワーク・インターフェースをフロー・ソースとして追加する必要があります。 フロー・ソース構成を変更した後、変更をデプロイする必要があります。

1. 管理者として QRadar Console にログインします。
2. 「管理」 タブをクリックします。
3. 「フロー」 セクションで、 「フロー・ソース」をクリックし、 「追加」をクリックします。
4. フロー・ソースの詳細を構成します。
   1. 「フロー・ソース名」 フィールドに、記述名を入力します。
   2. 「ターゲット・フロー・コレクター」 フィールドで、フロー・コレクターを選択するか、指定された値を受け入れます。
   3. 「フロー・ソース・タイプ」 リストで、 「Netflow v.1/v.5/v.7/v.9/IPFIX」を選択します。
   4. 「モニター・インターフェース」で、フロー・トラフィックを提供するネットワーク・インターフェースを選択します。
   5. 「モニター・ポート」 フィールドで、ポートを選択するか、指定された値を受け入れます。
   6. 「リンク・プロトコル」 リストで、使用するプロトコルを選択します。
   7. フローを転送するには、 「フロー転送を有効にする」 チェック・ボックスを選択し、設定を構成します。
5. 「保存」をクリックします。
6. 「管理」 タブで、 「変更のデプロイ」をクリックします。