如果未自动发现设备支持模块 (DSM) ，请手动安装 DSM。
每种类型的日志源都有相应的 DSM ，用于解析和规范化来自日志源的事件。
过程
- 从 IBM® 支持 Web 站点 (http://www.ibm.com/support) 下载 DSM RPM 文件。
- 将 RPM 文件复制到 QRadar。
- 使用 SSH 以 root 用户身份登录到 QRadar 主机。
- 转至包含已下载文件的目录。
- 输入以下命令：
yum -y install <rpm_filename>
注: 要安装的 rpm -Uvh <rpm_filename> 命令行已替换为 yum -y install
<rpm_filename> 命令。
- 登录到 QRadar。
- 在 " 管理 " 选项卡上，单击 部署更改。
限制: 在 QRadar中不支持卸载设备支持模块 (DSM)。