Informationen zum Systemzustand

Die QRadar Deployment Intelligence-App ist eine leistungsfähige Überwachungsanwendung, die Langzeitzustandsdaten für jeden verwalteten Host in Ihrer Implementierung konsolidiert. Verwenden Sie die App, um den Zustand Ihrer QRadar Bereitstellung zu überwachen.

In der Hoststatusübersicht im QRadar Deployment Intelligence-Dashboard werden der Status jeder Appliance (aktiv, Standby, offline oder unbekannt) und die Anzahl der Benachrichtigungen für jeden Host, der Hostname und der Appliance-Typ, die Plattenbelegung, der Status und die Zeit der Änderung angezeigt. In der Hoststatusübersichtkönnen Sie einen Drilldown durchführen, um weitere visuelle Informationen zum Status des verwalteten Hosts anzuzeigen, einschließlich Ereignis-und Datenflussraten, Systembenachrichtigungen und Platteninformationen.

Zur Unterstützung bei der Fehlerbehebung in Ihrer Implementierung verwenden Sie die Funktion Protokolle abrufen , um Protokolldateien von QRadar Console und allen anderen verwalteten Hosts in Ihrer Implementierung zu erfassen.

Die QRadar Deployment Intelligence-App ist in IBM Security App Exchangeverfügbar. Sie müssen die App installieren und anschließend ein autorisiertes Service-Token erstellen, damit die App die QRadar -API zum Anfordern von Daten von den verwalteten Hosts verwenden kann.

Die QRadar Deployment Intelligence-App verwendet QRadar -Statusmetriken zur Überwachung Ihrer Bereitstellung. Bei Statusmetriken handelt es sich um notwendige, einfache Ereignisse, die nicht zu Ihrer Lizenz hinzugerechnet werden.