IBM SmartCloud Orchestrator 日誌來源參數

如果 QRadar® 未自動偵測日誌來源,請使用 IBM SmartCloud Orchestrator REST API 通訊協定在 QRadar Console 上新增 IBM SmartCloud Orchestrator 日誌來源。

使用 IBM SmartCloud Orchestrator REST API 通訊協定時,您必須使用特定的參數。

下表說明需要特定值才能收集 IBM SmartCloud Orchestrator 事件的參數:
表 1. IBM SmartCloud Orchestrator 日誌來源參數
參數
Log Source type IBM SmartCloud Orchestrator
Protocol Configuration IBM SmartCloud Orchestrator REST API
IP or Hostname SmartCloud Orchestrator的 IP 位址或伺服器名稱。
Username SmartCloud Orchestrator 主控台使用者的使用者名稱。
Password SmartCloud Orchestrator 主控台使用者的密碼。
Confirm Password 此選項確認已正確輸入密碼。
EPS Throttle 此日誌來源的每秒事件數上限 (預設值 5000)。
Recurrence 此日誌來源嘗試取得資料的頻率。 可以「分鐘」、「小時」、「天」(預設值為 5 分鐘)。