최대 EPS 비율 설정

IBM Disconnected Log Collector 가 IBM QRadar에 보내는 초당 최대 이벤트 수 (EPS) 비율을 설정할 수 있습니다.

기본값은 5000입니다. 최대 속도는 TCP 연결을 통해 UDP 및 TLSQRadar에 적용됩니다.

프로시저

  1. 컴퓨터 Disconnected Log Collector 또는 VM 에 root 사용자로 로그인하십시오.
  2. 텍스트 편집기에서 /opt/ibm/si/services/dlc/conf/config.json 파일을 여십시오.
  3. EPS 매개변수에 Disconnected Log Collector 가 QRadar에 보내는 최대 EPS 비율을 입력하십시오.
  4. config.json 파일을 저장하고 닫으십시오.
  5. 다음 명령을 입력하여 Disconnected Log Collector 를 다시 시작하십시오.
    systemctl restart dlc