Fehlerbehebung für QRadar Network Threat Analytics

Die folgenden Informationen können Sie bei der Behebung von Problemen mit der App IBM® QRadar® Network Threat Analytics unterstützen.

Erstellung der Netzbaseline schlägt fehl
Wenn QRadar Network Threat Analytics die Netzbaseline nicht erstellen kann, werden auf der Homepage keine Ergebnisse angezeigt. Die Baseline kann fehlschlagen, wenn Sie nicht genügend Flussdaten in QRadar haben oder wenn Ihr Zertifikat nicht validiert wird.
QRadar Network Threat Analytics-Homepage zeigt keine Ergebnisse an
Es gibt mehrere Gründe, warum auf der Homepage von IBM QRadar Network Threat Analytics keine Ergebnisse angezeigt werden.
Status der Baseline-Erstellung zeigt nicht 'Prozent abgeschlossen' an
Wenn die Schätzabfrage fehlschlägt, zeigt der Status der Baseline-Erstellung möglicherweise nur an, dass das Training in Bearbeitung ist und nicht angezeigt wird, dass der Prozentsatz abgeschlossen ist. Die Baseline wird möglicherweise normal verarbeitet, obwohl der Prozentsatz nicht angezeigt wird.
Datenverkehr stammt von einer unbekannten Position
In der Kartenansicht QRadar Network Threat Analytics wird gezeigt, dass der Netzverkehr von einer unbekannten Positionstammt.
Referenzdaten werden nicht abgerufen
Wenn Sie die Seite Datenflussdatensatzanalyse anzeigen,No baseline data retrievedwird angezeigt, und die Daten werden nicht in einigen oder allen Datenflussdatensätzen geladen.
Entfernen von verbliebenen Daten nach der Deinstallation von QRadar Network Threat Analytics
Das richtige Analysescoring in QRadar Network Threat Analytics hängt von einer aktuellen Netzbaseline ab. Die übrigen Basisdaten aus früheren Installationen wirken sich auf das Analysescoring in zukünftigen Installationen der App aus.
Berechtigungen für globale Ansichtsabfragen konfigurieren
Wenn Sie ein Sicherheitsprofil ohne Administratorberechtigung haben und keine globalen Ansichtsabfragen verwenden können, müssen Sie die globalen Ansichtsabfragen in IBM QRadar Network Threat Analyticsändern.

Übergeordnetes Thema: AppQRadar Network Threat Analytics

Zugehörige Konzepte

QRadar Network Threat Analytics-Installationen
IBM QRadar Network Threat Analytics-Datenverkehrsüberwachung
QRadar Network Threat Analytics-Workflows

Zugehörige Tasks

Netzbaseline manuell aktualisieren