QRadar是如何整合在网络各处分散的数千个设备？

QRadar可整合在网络各处分散的数千个设备、终端和应用中的日志源事件数据，请问它是如何实现的？

参与6

6同行回答
全部行业
全部行业 IT培训教育 IT咨询服务 轨道交通
|
按赞同排序
按时间排序

玫瑰结网站架构师it教育基金

来看看的啊。。收起

IT培训教育 · 2015-09-09

吴异刚咨询专家IBM

通常不会很高，如果担心分部到总部的网络带宽，可以在分部加个日志收集器，分部的日志归并后，会压缩后再上传到总部收起

IT咨询服务 · 2015-08-21

jeromhan数据库管理员中铁物总电子商务技术有限公司

那这种传输对网络的要求高吗？收起

轨道交通 · 2015-08-21

吴异刚咨询专家IBM

不是，比如防火墙或网络设备可以通过配置syslog将日志转发到Qradar；Qradar也可以通过jdbc协议去不同的数据库去取日志，等等收起

IT咨询服务 · 2015-08-21

jeromhan数据库管理员中铁物总电子商务技术有限公司

sysylog,snmp,jdbc,sftp等功能是不是也是由各个模块来提供？收起

轨道交通 · 2015-08-21

吴异刚咨询专家IBM

通过sysylog,snmp,jdbc,sftp等等各种方式可以集成不同设备的日志，如设备分散在各住，Qradar有分布式部署的模块收起

IT咨询服务 · 2015-08-21