Use o QRadar Log Source
Management aplicativo para criar um arquivo de configuração que você copiará para o seu Disconnected Log
Collector computador ou para o site VM. É possível usar este método sem se conectar à internet. A transferência da configuração da fonte de registro garante que você possa usar o aplicativo QRadar Log Source
Management para configurar os protocolos que o Disconnected Log
Collector coleta.
Procedimento
- No app QRadar Log Source
Management , clique em Coletores de Log Desconectados.
- Na lista de suas configurações de origem de log Disconnected Log
Collector registradas, selecione o Disconnected Log
Collector que você está usando e, no menu, clique em Exportar origens de log.
- Insira uma senha para o arquivo de exportação e, em seguida, clique em Iniciar
Um arquivo de configuração criptografado faz downloads para o seu computador e é denominado dlc-config-<UUID>.json, em que <UUID> é o identificador que é exclusivo para a instância Disconnected Log
Collector.
- Faça login no computador Disconnected Log
Collector ou em VM como usuário root.
- Copie o arquivo de configuração criptografado para o diretório /tmp ou o seu local preferido.
- Gere um arquivo de configuração de importação executando o comando a seguir:
/opt/ibm/si/services/dlc/current/script/importLogSourceConfig.sh -i dlc-config-<UUID>.json -o /tmp/logSources.json
- Quando solicitado, insira a senha que você especificou para o arquivo de configuração criptografado.
A mensagem a seguir aparece depois que o arquivo de configuração de importação é validado com sucesso:
Successfully validate log source file '/tmp/logSources.json'
Dica: Se o arquivo logSources.json não validar com sucesso, revise o arquivo /var/log/dlc/logSources.log para obter detalhes. Corrija todos os problemas e execute o script de validação novamente.
- Copie o arquivo de configuração de importação validado para /opt/ibm/si/services/dlc/conf/.
Dica: Faça backup do arquivo atual logSources.json para que você tenha uma versão do arquivo que é salvo em outro lugar.
- Reiniciar Disconnected Log
Collector digitando o seguinte comando: