Instalando o aplicativo QRadar para o Splunk Data Forwarding

Use a ferramenta QRadar® Extensions Management para instalar o aplicativo em seu QRadar Console.

Antes de iniciar

Antes de instalar o aplicativo, assegure que o IBM® QRadar App for Splunk Data Forwarding atenda aos requisitos mínimos de memória (RAM). O QRadar App for Splunk Data Forwarding requer 200 MB de memória livre do conjunto de aplicativos de memória. Se o QRadar App for Splunk Data Forwarding falhar ao instalar, então seu conjunto de aplicativos não terá memória livre suficiente para executar o aplicativo Considere incluir um host de app em sua implementação do QRadar. Para obter mais informações sobre como calcular a memória necessária, consulte Apps and Resource Limitation (https://ibm.com/support/pages/qradar-apps-and-resource-limitation).

Sobre esta tarefa

É possível usar a ferramenta IBM QRadar Extensions Management para instalar o app no QRadar Console.

Procedimento

  1. Se o IBM QRadar Assistant app estiver configurado no QRadar, use as instruções a seguir para instalar o QRadar App for Splunk Data Forwarding: QRadar Assistant app (https://www.ibm.com/docs/en/qsip/7.5?topic=apps-qradar-assistant-app).
  2. Se o QRadar Assistant app não estiver configurado, faça download do QRadar App for Splunk Data Forwarding archive do IBM Security App Exchange (https://apps.xforce.ibmcloud.com/) em seu computador local. Deve-se ter um IBMid para acessar o App Exchange.
  3. Na seção Configuração do Sistema, clique em Gerenciamento de extensões.
  4. Na janela Gerenciamento de extensões , clique em Adicionar e selecione o arquivo do app que deseja fazer upload para o console.
  5. Selecione a caixa de seleção Instalar imediatamente .
    Importante: Você pode ter que esperar vários minutos antes que seu app se torne ativo.

Resultados

Se a instalação do aplicativo for bem-sucedida, ele será listado como 'Instalado' na página Gerenciamento de extensões da guia Administrador. Se o aplicativo não foi instalado corretamente, consulte QRadar resolução de problemas de aplicativos.

O que fazer a seguir

Quando a instalação estiver concluída, atualize a janela do navegador antes de usar o aplicativo.