Zeitsynchronisation überprüfen

Überprüfen Sie die SYSLOGS-Nachrichten auf der Registerkarte Verwaltung , um die Zeitsynchronisation und den Status für die Erfassungsnetzschnittstellenkarte auf Ihrer von IBM®bereitgestellten Appliance zu überprüfen.

Informationen zu dieser Task

Wenn die Appliance nicht von IBMbereitgestellt wird, können Sie die externe LED-Leuchten verwenden, um die externe Zeitsynchronisation zu überprüfen.

Vorgehensweise

  1. Melden Sie sich in einem Browserfenster bei der QRadar Network Packet Capture -Appliance als Administrator an.

    Das Standardkennwort für das Konto ADMIN lautet pandion.

  2. Überprüfen Sie auf der Registerkarte Verwaltung die Protokolle auf eine allgemeine Nachricht, die angibt, dass die Zeitsynchronisationsquelle geändert wurde oder dass die SmartNIC die Sperre für die Zeitquelle angefordert oder freigegeben hat.
    Die folgende Syntax stellt einen allgemeinen Eintrag dar:
    Adapter < number > time-sync status:
In-Sync: < Yes | No >
Current time-sync reference: < OsTime | PTP >
Skew (ns): < number >
Clock rate adjustment (ns): < number >
Clock Hard Reset: < Yes | No >
    Eine allgemeine Zeitsynchronisation könnte beispielsweise wie folgt aussehen:
    Adapter 0 time-sync status:
In-Sync: Yes
Current time-sync reference: OsTime
Skew (ns): -1
Clock rate adjustment (ns): 503
Clock Hard Reset: No
  3. Wenn Sie die Synchronisation mit einem primären PTP (Precision Time Protocol) durchführen, überprüfen Sie die Protokolle auf einen zusätzlichen Eintrag, der detaillierte Informationen zum Status des Adapters im PTP-Modus enthält.
    Die folgende Syntax ist für einen PTP-Eintrag repräsentativ:
    Adapter < number > PTP time-sync status:
PTP Time: "--" | < PTP clock time > [ "(TAI)" ]
Port: < IPv4_address > | < IPv6_address > | "IEEE 802.3"
Link Status: < Down | 10M | 100M >
IPv4 Subnet Mask: < IPv4_address >
IPv4 Gateway: < IPv4_address >
DHCP Enabled: "Yes" | "No"
Profile Id: < six_times_2_hex digits >
Profile: < Default | Telecom | Power >
Clock Id: < six_times_2_hex digits >
Domain: < number > | "--"
VLAN: < number >
Delay Mechanism: "E2E", "P2P", "N/A"
PTP Filter: "Min", "PDV", "None", "N/A"
DelayAssemetry: < number >
Clock State: "Faulty" | "INACTIVE" | "SLAVE" | "--"
Mean Path Delay: <number>
GM Clock Identity: < 16_hex_digits >
    Eine PTP-Zeitsynchronisation könnte beispielsweise wie folgt aussehen:
    Adapter 0 time-sync status:
Adapter 0 PTP time-sync status:
PTP Time: Thu 26-May-2016 12:44:03.123456789 (TAI)
Port: 192.168.3.77
Link Status: 100M
IPv4 Subnet Mask: 192.168.3.0
IPv4 Gateway: 192.168.3.1
DHCP Enabled: Yes
Profile Id: 00:1b:19:00:01:00
Profile: Default
Clock Id: 00:0d:e9:03:a2:aa
Domain: 0
VLAN: 0
Delay Mechanism: E2E
PTP Filter: None
Delay Assemetry: 0
Clock State: SLAVE
Mean Path Delay: 0
GM Clock Identity: 000de9fffe03a2aa