디바이스 지원 모듈(DSM)이 자동으로 감지되지 않는 경우
수동으로 DSM을 설치하십시오.
로그 소스의 각 유형에는 로그 소스에서 이벤트를 구문 분석하고
정상화하는 해당 DSM이 있습니다.
프로시저
- IBM® 지원 웹 사이트 (http://www.ibm.com/support) 에서 DSM RPM 파일을 다운로드하십시오.
- RPM 파일을 QRadar에 복사하십시오.
- SSH를 사용하여 루트 사용자로 QRadar 호스트에 로그인하십시오.
- 다운로드한 파일이 있는 디렉토리로 이동하십시오.
- 다음 명령을 입력하십시오.
yum -y install <rpm_filename>
참고: 설치할 rpm -Uvh <rpm_filename> 명령행이 yum -y install
<rpm_filename> 명령으로 대체되었습니다.
- QRadar에 로그인하십시오.
- 관리 탭에서 변경사항 배치를 클릭하십시오.
제한사항: DSM (Device Support Module) 설치 제거는 QRadar에서 지원되지 않습니다.