Importando um Disconnected Log Collector
Use o app QRadar® Log Source Management para importar uma instância existente do Coletor de logs desconectado para sua implementação do QRadar .
Sobre esta tarefa
Ao importar uma instância do Coletor de logs desconectado para sua implementação do QRadar , você tem acesso aos recursos a seguir:
- Mapeamento de domínio: é possível designar a instância do Coletor de logs desconectado a um domínio.. Quaisquer eventos que são encaminhados para o QRadar por esta instância do Coletor de logs desconectado são associados ao domínio designado Você só pode aplicar o Mapeamento de Domínios a instâncias do Log Collector desconectadas que encaminham eventos para QRadar através de TLS, utilizando comunicação TCP.
- Gerenciamento de configuração de origem de log: é possível gerenciar as origens do coletor de log desconectado com o aplicativo QRadar Gerenciamento de origem de log . Esse recurso só está disponível com o Coletor de logs desconectado versão 1.4 ou posterior.
Procedimento
- No aplicativo QRadar Gerenciamento de origem de log. , clique no ícone do menu de navegação (
) e, em seguida, clique em Coletores de Log Desconectados... - Clique em
- Para importar a configuração do host do Coletor de logs desconectado, clique em Fazer upload do arquivo.
- Escolha a configuração, clique em Abrire, em seguida, em Registrar Coletor de Log Desconectado.
- Na página Registrar o Coletor de logs desconectado , configure os parâmetros e clique em Importar origens de logs.
- Na página Importar origens de log , selecione a ação de importação apropriada de cada configuração de protocolos importados
- Clique em Concluir.