Requisitos do sistema para Disconnected Log Collector

IBM Disconnected Log Collector é compatível com QRadar 7.3.1 ou mais recente.

Hardware do Sistema

Tabela 1. Requisitos de hardware do sistema para Disconnected Log Collector
Requisito Descrição
Processador

Ideal: 4 núcleos de CPU

Mínimo: 2 núcleos de CPU
Memória (RAM)

Ideal: 16 GB ou mais de RAM disponível.

Mínimo: 8 GB ou mais de RAM disponível.
Espaço em disco

100 GB ou mais de espaço em disco

Importante: se você gerenciar suas partições, designe os 100 GB de espaço à partição /store . O diretório /store deve ser criado no sistema de arquivos raiz, que deve ser grande o suficiente para acomodar sua instância do Disconnected Log Collector ou você deve criar um sistema de arquivos /store separado.
Placa de rede Um ou mais adaptadores de rede.
Dica: Sincronize a hora entre o VM e o sistema host para garantir a consistência dos horários dos eventos.

Sistema operacional

Disconnected Log Collectorrequer um dos seguintesLinux® sistemas operacionais:
  • Red Hat® Enterprise Linux (REL)V7.x ou mais tarde
  • CentOSLinuxV7.x ou mais tarde
  • Ubuntu22.04 ou mais tarde
Disconnected Log Collectorcria sua própria conta de usuário chamada DLC . Ele não requer nenhuma outra conta de usuário no sistema.

Para obter mais informações sobre instalação e configuração do RHEL ouCentOSLinux , Veja o Documentação RHEL (https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/ ).

DNS Público

Se você usa um DNS público, e usa uma máquina local para hospedar o seu Disconnected Log Collector, adiciona o endereço IP e o hostname do seu Disconnected Log Collector no arquivo /etc/hosts em seu servidor Linux . Se você não adicionar o endereço IP e o hostname a /etc/hosts, então a sua máquina local Disconnected Log Collector é designado um endereço IP dinâmico.

Portas de firewall

A porta de destino da origem de log do syslog e a porta de destino devem estar disponíveis e não bloqueados Por padrão, a porta de origem é 1514 e a porta de destino é 32500, tanto para o Protocolo de Transmissão de Dados ( User Datagram Protocol, UDP ) quanto para o Protocolo de Segurança da Camada de Transporte sobre o Protocolo de Transmissão de Dados (Transport Layer Security over the Transmission Control Protocol, TLS sobre TCP ).