如何解决QRadar 没有监听 514 端口
我安装了一个全新的 QRadar 社区,并配置了一个系统日志事件源。
但是 QRadar 没有监听 514 端口(没有 TCP 或 UDP)
你有什么想法吗?
这是netstat的输出:
[root@localhost ~]# netstat -nlp|grep 514
tcp6 0 0 :::1514 :::* LISTEN 24177/syslog-ng
udp6 0 0 :::1514 :::* 24177/syslog-ng
非常感谢您的帮助!
解决方法
我在新安装 QRadar CE 7.3.3 时遇到了同样的问题。 Syslog 未侦听端口 514,并且实时流中未显示其他日志事件。
在 /var/log/qradar.log
中显示以下消息:
Apr 10 08:48:43 ::ffff:X.X.X.X [masterdaemon.masterdaemon] [Thread-70] com.eventgnosis.ecs: [INFO] [NOT:0000006000][X.X.X.X/- -] [-/- -]Waiting for valid license...
我终于在 IBM 的支持页面上找到了这个 support article。按照文章中的描述更新许可证文件后,一切正常。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。