IBM SmartCloud Orchestrator 日誌來源參數
如果 QRadar® 未自動偵測日誌來源,請使用 IBM SmartCloud Orchestrator REST API 通訊協定在 QRadar Console 上新增 IBM SmartCloud Orchestrator 日誌來源。
使用 IBM SmartCloud Orchestrator REST API 通訊協定時,您必須使用特定的參數。
下表說明需要特定值才能收集 IBM SmartCloud Orchestrator 事件的參數:
| 參數 | 值 |
|---|---|
| Log Source type | IBM SmartCloud Orchestrator |
| Protocol Configuration | IBM SmartCloud Orchestrator REST API |
| IP or Hostname | SmartCloud Orchestrator的 IP 位址或伺服器名稱。 |
| Username | SmartCloud Orchestrator 主控台使用者的使用者名稱。 |
| Password | SmartCloud Orchestrator 主控台使用者的密碼。 |
| Confirm Password | 此選項確認已正確輸入密碼。 |
| EPS Throttle | 此日誌來源的每秒事件數上限 (預設值 5000)。 |
| Recurrence | 此日誌來源嘗試取得資料的頻率。 可以「分鐘」、「小時」、「天」(預設值為 5 分鐘)。 |