Referenzdaten werden nicht abgerufen

Manchmal, wenn Sie die Seite Datenflussdatensatzanalyse anzeigen,No baseline data retrievedwird angezeigt, und die Daten werden nicht in einigen oder allen Datenflussdatensätzen geladen.

Wenn ein Datenflussdatensatz nicht geladen wird, liegt dies häufig daran, dass in QRadar® veraltete Daten aus einer früheren Installation von QRadar Network Threat Analyticsvorhanden sind.

Veraltete Daten treten auf, wenn Sie die App QRadar Network Threat Analytics mithilfe des Tools Extensions Management deinstallieren, anstatt sie aus den QRadar Network Threat Analytics -Einstellungenzu deinstallieren.

Das Problem wird aufgelöst, sobald neue Daten die veralteten Daten ersetzen. Alternativ können Sie die App auf der Seite Konfiguration von QRadar Network Threat Analytics deinstallieren und anschließend erneut installieren. Für die erneute Installation der App ist es erforderlich, dass die App die Netzbaseline erneut erstellt, was zusätzliche Zeit in Anspruch nimmt.