Fehlerbehebung bei Problemen mit QRadar Network Packet Capture -Appliances

Verwenden Sie diese Informationen, um Probleme mit dem QRadar® Network Packet Capture Appliancezu beheben.

Langsame Antwortrate bei simultanen Suchen

Wenn Sie fünf oder mehr Suchen in schneller Folge übergeben und der automatische Download aktiviert ist, wird möglicherweise die folgende Nachricht angezeigt:
Langsame Antwort: Hohe Umlaufzeit für Verbindung zur Einheit erkannt
In dieser Situation kann es bis zu einer Minute dauern, bis die Benutzerschnittstelle antwortet. Dies ist eine Web-Browser-Einschränkung aufgrund der Anzahl der gleichzeitigen Verbindungen.

Neuinstallation auf einer Lenovo Appliance zeigt übermäßig viele Syslog-Nachrichten an

Nach einer Neuinstallation von IBM® QRadar Network Packet Capture auf einer Lenovo Appliance wird die folgende syslog-Nachricht wiederholt in der Datei /var/log/messages angezeigt:
Netzkonfiguration kann nicht synchronisiert werden: Netzkonfiguration mit mehreren aktiven Verbindungen nicht zulässig.

Diese Nachricht kann darauf hinweisen, dass der Installationsprozess eine zweite Ethernet-Schnittstelle aktiviert hat. Die Warnung ist unkritisch und wirkt sich nicht auf den Paketaufzeichnungsprozess aus. Sie können jedoch verhindern, dass die Nachricht in der Protokolldatei angezeigt wird.

Führen Sie die folgenden Schritte aus, um zu verhindern, dass Nachrichten in Ihrer Protokolldatei angezeigt werden:
  1. Melden Sie sich am PCAP-Server als Rootbenutzer an.
  2. Geben Sie in der Befehlszeile nmtui ein, um das Network Manager Text User Interface Toolauszuführen.
  3. Wählen Sie Verbindung aktivieren aus, um die Verbindungsliste anzuzeigen.
  4. Wenn die USB-Ethernet -Verbindung aktiv ist, wählen Sie die Schnittstelle aus und drücken Sie Enter , um sie zu inaktivieren.

    Eine aktive Schnittstelle wird durch * neben dem Schnittstellennamen angegeben.

  5. Wählen Sie Zurück und anschließend Beenden aus, um den Vorgang zu beenden.