IBM Support

QRadar: イベント・コレクターまたはフロー・コレクター接続の変更について

Troubleshooting


Problem

ご使用の構成では、コレクターの接続先をデフォルトから異なるプロセッサーへ変更する必要がある場合があります。その他、イベントまたはフロー・コレクターを再追加する場合、コレクターが正しいプロセッサーを指すように変更する必要がある場合があります。

Resolving The Problem

この問題を解決するには :
  1. QRadar UI にログインします。
  2. 「管理」タブを開きます。
    1. IBM Security QRadar version 7.3.1 では、「ナビゲーション・メニュー( ☰ )」をクリック、次に「管理」をクリックして、「管理」タブを開きます。
    2. IBM Security QRadar version 7.3.2 および version 7.3.0 より前のバージョンでは、「管理」タブをクリックします。
  3. 「システムおよびライセンス管理」をクリックします。
  4. 「イベント・コレクター」または「 QFlow 」をクリックして、対象のアプライアンスの表示を強調させます。
  5. 「デプロイメント・アクション」>「ホスト接続の編集」をクリックします。
  6. アプライアンスが QFlow の場合 :
    「フロー・コレクター接続の変更」ドロップダウン・メニューから、接続先のアプライアンスを選択します。
  7. アプライアンスがイベント・コレクターの場合 :
    「イベント・コレクター・アプライアンス接続の変更」ドロップダウン・メニューから、接続先のアプライアンスを
    選択します。
    注 : *(アスタリスク)が表示されるアプライアンスは、現在の接続先プロセッサーです。
  8. 「保存」をクリックします。
  9. 「管理」タブに戻り、「変更のデプロイ」をクリックします。
結果 : 接続が変更されます。

[{"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Component":"General Information","Platform":[{"code":"PF016","label":"Linux"}],"Version":"7.3.x;7.2.8","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
08 April 2020

UID

ibm10882026

Page Feedback