QRadar在514端口上无侦听

Question

我安装了一个全新的QRadar社区，并配置了一个syslog事件源。

但是QRadar没有监听514端口(无TCP或UDP)

你有什么想法吗？

以下是netstat的输出：

[root@localhost ~]# netstat -nlp|grep 514
tcp6       0      0 :::1514                 :::*                    LISTEN      24177/syslog-ng
udp6       0      0 :::1514                 :::*                                24177/syslog-ng

非常感谢您的帮助！

Answer 1

我在安装全新的QRadar CE 7.3.3时也遇到了同样的问题。Syslog未在端口514上侦听，并且未在实时流中显示任何其他日志事件。

在/var/log/qradar.log中，显示了以下消息：

Apr 10 08:48:43 ::ffff:X.X.X.X [masterdaemon.masterdaemon] [Thread-70] com.eventgnosis.ecs: [INFO] [NOT:0000006000][X.X.X.X/- -] [-/- -]Waiting for valid license...

最后，我在IBM的支持页面上找到了这个support article。按照本文所述更新许可文件后，一切正常。