IBM Security QRadar 101页面下载的QRadar SIEM CE ISO镜像里内置一个30天的免费授权。过期之后再登录QRadar管理端，会显示以下页面，无法访问SIEM的任何功能。

下载最新密钥

QRadar CE的免费授权需要每三个月续期一次，一般情况IBM Security会在每个季度开始前一周发布新的密钥到https://www.ibm.com/community/101/qradar/ce/给大家下载。我自己找了半天没发现下载密钥的地方，最后发现是在下载镜像的链接里（首页点Download QRadar Community Edition按钮）。

登录IBM Security账号之后，最后一个.key文件就是最新的授权密钥。

上传授权

QRadar到期提示点击配置授权=>上传授权，在弹出的对话框里选中刚刚下载的密钥。如果尚未到期，可以提前在管理=>系统与授权管理进行操作。

点击将授权配置给系统，就可以看到我们下一个免费授权的信息，到期日为2025年4月1日。注意这里QRadar服务器需要与IBM Security授权服务器通信，如果在AIO安装的时候把虚拟机配置在“仅与宿主机通信”的虚拟局域网，需要先改成NAT或者桥接模式让QRadar服务器连外网。

显示分配成功信息之后，部署授权变更让新的订阅生效，就可以继续使用QRadar SIEM的主控台了。