Configurando uma origem de log para coleta com um Disconnected Log Collector

Ao configurar o seu Disconnected Log Collector como uma origem de log, os eventos são encaminhados para IBM QRadar.

1. No app QRadar Log Source Management , clique em Fontes de Log.
2. Clique em + Nova Fonte de Log e em seguida, clique em Única Fonte de Log ou Várias Fontes de Log.
3. Na página Selecione um tipo de Log Source , selecione um tipo de fonte de log. Em seguida, digite o Nome e selecione o Disconnected Log Collector que você registrou. Clique em Selecionar Tipo de Protocolo.
   Dica: Escolher uma instância Disconnected Log Collector remove o campo de parâmetro de origem do log do Target Event Collector porque a instância Disconnected Log Collector coleta dados para a fonte de log.
4. Na página Selecione um tipo de protocolo , selecione um tipo de protocolo que o seu Disconnected Log Collector suporta e, em seguida, clique em Configurar parâmetros de origem do Log Source.
5. Na página Configurar os parâmetros do Log Source , escolha a configuração de origem do log a partir da qual a fonte de log recebe eventos. Em seguida, configure os outros parâmetros que você deseja configurar para a origem de log.
6. Na página Configurar os parâmetros de protocolo , configure os parâmetros específicos do protocolo.

   Tabela 1. Parâmetros de protocolo do Log Collector Desconectados

   Parâmetro	Descrição
   Identificador de Fonte de Log	Digite um nome exclusivo para a origem de log. O Identificador de Origem de Log pode ser qualquer valor válido e não precisa fazer referência a um servidor específico. Ele também pode ser o mesmo valor que o Nome da Fonte de Log. Se você tiver mais de uma fonte de log DLC configurada, certise-se de que você dê a cada um um nome exclusivo.
   Porta de Atendimento	Insira a porta do servidor QRadar para receber eventos do Disconnected Log Collector. A porta padrão é 32500. 32500 ou 32501 são as únicas portas disponíveis para o DLC
   Autenticação por nome comum	O método de autenticação do Coletor de Log Desconectado. Se selecionado, a autenticação é pelo Nome Comum (UUID) do certificado cliente, que é transmitido pelo Disconnected Log Collector. Se não selecionado, a autenticação é pelo nome de alias do emissor do certificado, que é transmitido pelo Disconnected Log Collector.
   Lista de permissões de CN/Alias	Se a autenticação for por Nome Comum, digite o UUID da instância do Coletor de Log Desconectado como o Nome Comum. Se houver mais de uma instância, insira uma lista separada por vírgula dos UUIDs. Se a autenticação for pelo nome do alias, digite o nome de alias da CA raiz que está no armazenamento confiável para o certificado do Coletor de Log Desconectado. Cada porta de atendimento é limitada a 50 conexões UUID. Dica: Para ver uma lista de aliases que estão no truststore, execute o seguinte comando: keytool -list -v -keystore /etc/pki/ca-trust/extracted/java/cacerts | grep Alias
   Nome do arquivo keystore	IBM Suporte fornece o nome do arquivo no ticket de suporte.
   Senha do Armazenamento de Chaves	IBM Suporte fornece a senha do arquivo no ticket de suporte.
   Verificar Revogação	Marque a caixa de seleção para verificar se o certificado foi revogado.
   Caminho do Arquivo de Armazenamento de Confiança	IBM Suporte fornece o caminho do armazenamento confiável no ticket de suporte.
   Senha Do Arquivo Confiança	IBM Suporte fornece a senha do armazenamento confiável no ticket de suporte.