QNI-Datenflussverarbeitung optimieren

Um Verarbeitungsfehler aufgrund abgeschnittener Daten bei der Verarbeitung von QNI-Datenflüssen zu verhindern, müssen sie den QRadar-Parameter SV_IPFIX_METADATA_ENCODING_LENGTH auf 2048 erhöhen (Standardwert: 1024).

Vorgehensweise

  1. Melden Sie sich über SSH als Rootbenutzer bei Ihrer QRadar Console-Appliance an.
  2. Bearbeiten Sie die folgende Datei: /store/configservices/staging/globalconfig/nva.conf
  3. Fügen Sie einen neuen Parameter SV_IPFIX_METADATA_ENCODING_LÄNGE hinzu und setzen Sie den Wert auf 2048.
  4. Speichern Sie die Datei und beenden Sie die SSH-Sitzung.
  5. Melden Sie sich bei QRadar Console an.
  6. Klicken Sie auf die Registerkarte Verwaltung und anschließend auf Änderungen implementieren.