IBM 클라우드 플랫폼과 QRadar® 통합하기

대부분의 설치에서 RPM은 하나만 있습니다. 여러 RPM이 필요한 설치(예: 프로토콜 RPM 및 DSMCommon RPM)에서는 설치 순서가 RPM 종속성을 반영하는지 확인하십시오.

프로시저

  1. 필요한 경우 IBM® 지원 웹 사이트 (https://www.ibm.com/support) 에서 최신 TLS Syslog RPM을 다운로드하여 QRadar Console에 설치하십시오. DSM을 수동으로 설치하는 프로시저를 사용하여 프로토콜을 설치할 수 있습니다. 프로토콜 업데이트를 설치하도록 자동 업데이트가 구성된 경우 이 프로시저는 필요하지 않습니다.
  2. IBM 지원 웹 사이트 (https://www.ibm.com/support) 에서 최신 DSMCommon RPM을 QRadar Console에 다운로드하여 설치하십시오. DSM 업데이트를 설치하도록 자동 업데이트가 구성된 경우 이 프로시저는 필요하지 않습니다.
  3. IBM 지원 웹사이트https://www.ibm.com/support에서 최신 IBM Bluemix 플랫폼 RPM을 다운로드하여 QRadar Console'에 설치합니다. DSM 업데이트를 설치하도록 자동 업데이트가 구성된 경우 이 프로시저는 필요하지 않습니다.

다음에 수행할 작업

Syslog 또는 TLS syslog를 사용하여 QRadar 에서 로그 소스를 구성하십시오.