协议配置选项

IBM QRadar 中的协议提供了使用各种连接选项收集一组数据文件的功能。 这些连接会将数据拉回或以被动方式将数据接收到 QRadar中的事件管道中。 然后,相应的设备支持模块 (DSM) 解析并规范化数据。

以下标准连接选项将数据拉入事件管道:
  • JDBC
  • FTP
  • SFTP
  • SCP
以下标准连接选项将数据接收到事件管道中:
  • Syslog
  • HTTP
  • SNMP

QRadar 还支持特定于供应商的专有协议 API 调用,例如 Amazon Web Services。