协议配置选项
IBM QRadar 中的协议提供了使用各种连接选项收集一组数据文件的功能。 这些连接会将数据拉回或以被动方式将数据接收到 QRadar中的事件管道中。 然后,相应的设备支持模块 (DSM) 解析并规范化数据。
以下标准连接选项将数据拉入事件管道:
- JDBC
- FTP
- SFTP
- SCP
以下标准连接选项将数据接收到事件管道中:
- Syslog
- HTTP
- SNMP
QRadar 还支持特定于供应商的专有协议 API 调用,例如 Amazon Web Services。