Salud del sistema
La comprobación de estado del sistema examina el sistema QRadar® para ver si hay sucesos relacionados con el estado del sistema QRadar .
El estado del sistema comprueba si el sistema QRadar tiene sucesos con las siguientes categorías de bajo nivel:
- Degradación de rendimiento (8087)
- Anomalía de sistema (8005)
- Error de sistema (8007)
El estado del sistema también busca los siguientes sucesos:
- 38750051 -Se ha alcanzado el número máximo de delitos
- 38750055 -Error de falta de memoria y se ha reiniciado la aplicación errónea
- 38750056 -Transacciones largas para un proceso gestionado
- 38750057 -Configuración de origen de protocolo incorrecta
- 38750073 -Umbral cruzado
- 38750076 -El uso de disco ha superado el umbral de aviso
- 38750083 -El componente de infraestructura está dañado o no se ha iniciado
- 38750004 -La aplicación se ha quedado sin memoria
- 38750038 -Centinela de disco: el uso de disco ha superado el umbral máximo
- 38750092 -El centinela de disco ha detectado que una o más particiones de almacenamiento no son accesibles
- 38750110 -Anomalía de disco: la supervisión de hardware ha determinado que un disco está en estado anómalo
- 38750111 -Anomalía de disco predictivo: la supervisión de hardware ha determinado que un disco está en estado de error predictivo
Para pasar la comprobación de estado del sistema, el sistema QRadar no debe tener más de 4 de estos sucesos en las últimas 24 horas. Si tiene más de 4 de estos sucesos, el sistema QRadar está experimentando problemas de rendimiento y de recursos.