Systemzustand
Die Systemzustandsprüfung untersucht Ihr QRadar® -System auf Ereignisse, die sich auf den Zustand Ihres QRadar -Systems beziehen.
Der Systemzustand überprüft Ihr QRadar -System auf Ereignisse mit den folgenden untergeordneten Kategorien:
- Leistungseinbußen (8087)
- Systemausfall (8005)
- Systemfehler (8007)
Die Überprüfung des Systemzustands bezieht sich außerdem auf die folgende Ereignisse:
- 38750051 -Maximale Gesamtzahl Angriffe erreicht
- 38750055 -Fehler aufgrund abnormaler Speicherbedingungen und fehlerhafte Anwendung erneut gestartet
- 38750056 -Lange Transaktionen für einen verwalteten Prozess
- 38750057 -Falsche Protokollquellenkonfiguration
- 38750073 -Schwellenwert überschritten
- 38750076 -Plattenbelegung hat Warnungsschwellenwert überschritten
- 38750083 -Infrastrukturkomponente ist beschädigt oder wurde nicht gestartet
- 38750004 -Anwendung hat nicht genügend Speicher
- 38750038 -Platten-Sentry: Plattenbelegung hat maximalen Schwellenwert überschritten
- 38750092 -Platten-Sentry hat festgestellt, dass auf mindestens eine Speicherpartition nicht zugegriffen werden kann.
- 38750110 -Plattenfehler: Die Hardwareüberwachung hat festgestellt, dass sich eine Platte im Fehlerstatus befindet.
- 38750111 -Vorhersageplattenfehler: Hardwareüberwachung hat festgestellt, dass sich eine Platte im Vorhersagestatus 'Fehlgeschlagen' befindet.
Damit die Systemzustandsprüfung erfolgreich ist, sollte Ihr QRadar -System nicht mehr als 4 dieser Ereignisse innerhalb der letzten 24 Stunden aufweisen. Wenn Sie mehr als 4 dieser Ereignisse haben, treten auf Ihrem QRadar -System Leistungs-und Ressourcenprobleme auf.