Opcje konfiguracji protokołu MQ
Aby odbierać komunikaty z kolejki komunikatów (MQ), należy skonfigurować źródło dziennika w celu korzystania z protokołu MQ . Nazwa protokołu jest wyświetlana w produkcie IBM® QRadar® jako MQ JMS.
Produkt IBM MQ jest obsługiwany.
Protokół MQ jest protokołem wychodzącym/aktywnym, który może monitorować wiele kolejek komunikatów, maksymalnie do 50 na źródło dziennika.
| Parametr | Opis |
|---|---|
| Nazwa protokołu | MQ JMS |
| Identyfikator źródła dziennika | Wpisz unikalną nazwę źródła dziennika. Identyfikator źródła dziennika może być dowolną poprawną wartością i nie musi odwoływać się do konkretnego serwera. Może to być także ta sama wartość, co nazwa źródła dziennika. Jeśli istnieje więcej niż jedno skonfigurowane źródło dziennika produktu MQ , należy nadać każdemu z nich unikalną nazwę. |
| IP lub nazwa hosta | Adres IP lub nazwa hosta podstawowego menedżera kolejek. |
| Port | Domyślnym portem używanym do komunikowania się z podstawowym menedżerem kolejek jest port 1414. |
| Adres IP lub nazwa hosta rezerwowego | Adres IP lub nazwa hosta rezerwowego menedżera kolejek. |
| Port rezerwowy | Port używany do komunikowania się z rezerwowym menedżerem kolejek. |
| Menedżer kolejek | Nazwa menedżera kolejek. |
| Kanał | Kanał, przez który menedżer kolejek wysyła komunikaty. Domyślnym kanałem jest SYSTEM.DEF.SVRCONN. |
| Kolejka | Kolejka lub lista kolejek do monitorowania. Lista kolejek jest określona z listą rozdzielaną przecinkami. |
| Nazwa użytkownika | Nazwa użytkownika używana do uwierzytelniania w usłudze MQ . |
| Hasło | Parametr opcjonalny: Hasło używane do uwierzytelniania w usłudze MQ . |
| Kodowanie komunikatów przychodzących | Kodowanie znaków używane przez komunikaty przychodzące. |
| Pola obliczeniowe procesu | Opcjonalnie: wybierz tę opcję tylko wtedy, gdy wczytane komunikaty zawierają dane obliczeniowe zdefiniowane w strukturze copybook języka COBOL. Dane binarne w komunikatach są przetwarzane zgodnie z definicją pola znalezionej w określonym pliku struktury copybook. |
| CopyBook Nazwa pliku | Ten parametr jest wyświetlany, jeśli wybrano opcję Przetwarzając pola obliczeniowe . Nazwa pliku struktury copybook, który ma być używany do przetwarzania danych. Plik CopyBook musi być umieszczony w katalogu /store/ec/mqjms/*. |
| Formatter zdarzenia | Wybierz formatowanie zdarzeń, które ma być stosowane dla wszystkich zdarzeń wygenerowanych na podstawie danych przetwarzania zawierających pola obliczeniowe. Domyślnie używana jest opcja Bez formatowania . |
| Dołącz nagłówek komunikatu JMS | Tę opcję należy wybrać, aby dołączyć nagłówek w każdym wygenerowanym zdarzeniu zawierającym pola komunikatu JMS, takie jak JMSMessageID i JMSTimestamp. |
| Ograniczenie EPS | Limit maksymalnej liczby zdarzeń na sekundę (EPS). |