Instalando um certificado para um protocolo de origem de log

Alguns protocolos de origem de log requerem um certificado para que IBM Disconnected Log Collector possa se comunicar com o servidor de destino. Você instala o certificado executando o comando de script.

Sobre esta tarefa

Os protocolos a seguir requerem um certificado:

  • Cisco Firepower eStreamer

Certifique-se de configurar o parâmetro getCerts como no no arquivo logsources.json para esses protocolos.

Procedimento

  1. Localize o certificado CA (raiz) que foi usado para assinar o Cisco Firepower eStreamer.
  2. Copie o certificado da CA para /etc/pki/ca-trust/source/anchors.
  3. Execute o seguinte comando:
    update-ca-trust

    Você não tem que reiniciar Disconnected Log Collector depois de ter instalado o certificado.