Use o computador ou VM Disconnected Log
Collector para criar um arquivo de configuração que você copie para o seu computador ou VM Disconnected Log
Collector. É possível usar este método somente se estiver conectado à internet. A transferência da configuração de origem do log assegura que você possa usar o aplicativo QRadar Log Source
Management para configurar os protocolos que o Disconnected Log
Collector coletar.
Procedimento
- Faça login no computador Disconnected Log
Collector ou em VM como usuário root.
- Gere um arquivo de configuração de importação executando o comando a seguir:
/opt/ibm/si/services/dlc/current/script/importLogSourceConfig.sh -h <QRadar_IP_address> -u <QRadar_user_name> -o /tmp/logSources.json
Por exemplo, seu comando pode ficar assim:
/opt/ibm/si/services/dlc/current/script/importLogSourceConfig.sh -h 192.0.2.0 -u admin -o /tmp/logSources.json
- Quando solicitado, digite a senha da conta QRadar .
- Quando o arquivo de configuração de importação é validado com sucesso, a seguinte mensagem é exibida:
Successfully validate log source file '/tmp/logSources.json'
Dica: Se o arquivo logSources.json não validar com sucesso, revise o arquivo /var/log/dlc/logSources.log para obter detalhes. Corrija todos os problemas e execute o script de validação novamente.
- Copie o arquivo de configuração de importação validado para /opt/ibm/si/services/dlc/conf/.
Dica: Faça backup do arquivo atual logSources.json para que você tenha uma versão do arquivo que é salvo em outro lugar.
- Reiniciar Disconnected Log
Collector digitando o seguinte comando: