QRadar SIEM Community Edition免费授权续期

IBM Security QRadar 101页面下载的QRadar SIEM CE ISO镜像里内置一个30天的免费授权。过期之后再登录QRadar管理端,会显示以下页面,无法访问SIEM的任何功能。

下载最新密钥

QRadar CE的免费授权需要每三个月续期一次,一般情况IBM Security会在每个季度开始前一周发布新的密钥到https://www.ibm.com/community/101/qradar/ce/给大家下载。我自己找了半天没发现下载密钥的地方,最后发现是在下载镜像的链接里(首页点Download QRadar Community Edition按钮)。

登录IBM Security账号之后,最后一个.key文件就是最新的授权密钥。

上传授权

QRadar到期提示点击配置授权=>上传授权,在弹出的对话框里选中刚刚下载的密钥。如果尚未到期,可以提前在管理=>系统与授权管理进行操作。

点击将授权配置给系统,就可以看到我们下一个免费授权的信息,到期日为2025年4月1日。注意这里QRadar服务器需要与IBM Security授权服务器通信,如果在AIO安装的时候把虚拟机配置在“仅与宿主机通信”的虚拟局域网,需要先改成NAT或者桥接模式让QRadar服务器连外网。

显示分配成功信息之后,部署授权变更让新的订阅生效,就可以继续使用QRadar SIEM的主控台了。

Previous
Next