Registrando o Disconnected Log Collector com QRadar usando o app QRadar Log Source Management

O app IBM QRadar Log Source Management fornece um fluxo de trabalho fácil de usar que ajuda a localizar, criar, editar e excluir rapidamente as origens de log. Em IBM QRadar 7.4.0 ou posterior, use o aplicativo QRadar Log Source Management (versão 6.0 ou posterior) para registrar as instâncias do Disconnected Log Collector com a implantação do QRadar .

Sobre esta tarefa

Ao registrar um Disconnected Log Collector em a sua implementação do QRadar, será possível usar o app QRadar Log Source Management para configurar as origens de log usando protocolos que o Disconnected Log Collector suporta.

É possível atribuir origens de log a um Disconnected Log Collector registrado, exportar as configurações e, em seguida, importá-las em seu Disconnected Log Collector. É possível também usar um Disconnected Log Collector registrado para definir um filtro de Domínio.

1. No app QRadar Log Source Management , clique em Coletores de Log Desconectados > Registrador de Log de Registro Desconectado.
2. Configure os parâmetros a seguir:

   Campo	Descrição
   Nome	Digite um nome para a instância Disconnected Log Collector (por exemplo, DLC TLS Protocol).
   Descrição	Insira uma descrição da instância Disconnected Log Collector .
   UUID	Digite o identificador UUID que é exclusivo para a instância Disconnected Log Collector . O identificador é o nome da pasta /etc/dlc/instance/<UUID>.
   Protocolo	Selecione o protocolo de comunicação que é usado para obter eventos de Disconnected Log Collector. Escolha TLS (padrão) ou UDP. A configuração deve corresponder à configuração do protocolo Disconnected Log Collector .
   Versão	Digite a versão Disconnected Log Collector (por exemplo, 1.7).

3. Clique em Registo.

O que fazer a seguir

Configurando uma fonte de log para coleta por um Coletor de Log Desconectado