Radware AppWall 의 최대 TCP Syslog 페이로드 길이 늘리기

기본 최대 TCP Syslog 페이로드 길이보다 긴 페이로드에 대해 IBM QRadar 의 RadWare AppWall 어플라이언스에 대한 최대 TCP Syslog 페이로드 길이를 늘리십시오.

시작하기 전에

중요: RadWare AppWall 디바이스에는 기본 최대 TCP Syslog 페이로드 길이인 4096바이트보다 긴 이벤트 페이로드가 있을 수 있습니다. 이 초과로 인해 이벤트 페이로드가 QRadar에 의해 여러 이벤트로 분할될 수 있습니다. 이 동작을 방지하려면 최대 TCP Syslog 페이로드 길이를 늘리십시오. 성능을 최적화하려면 값을 8192바이트로 구성하여 시작하십시오. RadWare AppWall 이벤트의 최대 길이는 14,019바이트입니다.

최대 QRadar syslog 페이로드 크기는 32 ,000 바이트입니다. QRadar 최대 페이로드 크기 늘리기에 대한 자세한 정보는 QRadar: QRadar 어플라이언스의 TCP및 UDP Syslog 최대 페이로드 메시지 길이 (https://www.ibm.com/support/pages/qradar-tcp-and-udp-syslog-maximum-payload-message-length-qradar-appliances) 를 참조하십시오.

프로시저

  1. QRadar Console 에 관리자로 로그인하십시오.
  2. 관리 탭에서 시스템 설정 > 고급을 클릭하십시오.
  3. 최대 TCP Syslog 페이로드 길이 필드에 8192를 입력한 후 저장을 클릭하십시오.
  4. 관리 탭에서 변경사항 배치를 클릭하십시오.