Configurando a comunicação d UDP com QRadar

O Protocolo UDP (UDP) é um protocolo sem conexão que é adequado para a comunicação unidirecional, como nas redes unidirecionais (também conhecidas como diodos de dados). O UDP é suscetível a spoofing e deve ser usado somente em redes seguras e isoladas. UDP é o protocolo padrão que IBM Disconnected Log Collector usa para enviar registros de eventos para uma IBM QRadar implantação.

Sobre esta tarefa

Os dados de log de eventos são armazenados em buffer apenas durante momentos nos quais a taxa de eventos recebidos por segundo excede a capacidade do computador de retransmitir as informações em tempo real. Os dados do log de eventos não são bufferados se a conexão for perdida entre Disconnected Log Collector e QRadar.

Procedimento

Faça login no computador Disconnected Log Collector ou em VM como usuário root.
Abra o arquivo /opt/ibm/si/services/dlc/conf/config.json em um editor de texto.
No parâmetro destination.type , digite UDP (o padrão):
```
'destination.type': 'UDP'
```
No parâmetro destination.ip , digite o endereço IP ou o nome de domínio completo (FQDN) para o Event Collector, Event Processorou QRadar Console que recebe eventos da instância Disconnected Log Collector . Por exemplo:
```
'destination.ip':'192.0.2.0'
```
Salvar e fechar o arquivo config.json .
Reiniciar Disconnected Log Collector digitando o seguinte comando:
```
systemctl restart dlc
```

O que fazer a seguir

Acesse Incluir o Coletor de Log Desconectado como uma origem de log no QRadar