QRadar Console 에 MSRPC 프로토콜 설치

Windows 호스트에서 이벤트를 수집하기 전에 QRadar Console 에 MSRPC 프로토콜 RPM을 설치해야 합니다.

시작하기 전에

IBM® 지원 웹 사이트 에서 QRadar Console로 MSRPC 프로토콜 RPM을 다운로드했는지 확인하십시오.

프로시저

  1. 루트 사용자로 QRadar Console 에 로그인하십시오.
  2. MSRPC 프로토콜 RPM을 QRadar Console의 디렉토리에 복사하십시오.
  3. 다음 명령을 입력하여 MSRPC 프로토콜 RPM을 복사한 디렉토리로 이동하십시오.
    cd <path_to_directory>
  4. 다음 명령을 입력하여 MSRPC 프로토콜 RPM을 설치하십시오.
    yum –y install PROTOCOL-WindowsEventRPC-<version_number>.noarch.rpm
  5. QRadar Console의 관리 탭에서 고급 > 전체 구성 배치를 선택하십시오.
  6. 구성을 배치한 후 고급 > 웹 서버 다시 시작을 선택하십시오.