TDS_QRadar:IB组TDS IBM QRadar集成 源码

TDS-IBM QRadar集成。 安装 使用以下命令上载扩展.zip文件: /opt/qradar/bin/contentManagement.pl -a import -f [source_file] 安装后,以下对象将出现在QRadar中: LSE-DemoTDSCustom_ext 日志源类型– Demo_TDS 日志源:具有测试ID(日志源标识符)的Demo_TDS(禁用),TDS_F(启用)。 添加此内容后,在TDS中配置QRadar IP和端口,使用正确的日志源标识符将新设备添加到日志源中,或使用具有正确的日志源标识符的TDS_F。