Resolución de problemas con dispositivos QRadar Network Packet Capture

Utilice esta información para resolver problemas con QRadar® Network Packet Capture dispositivo.

Velocidad de respuesta lenta en búsquedas simultáneas

Si envía cinco o más búsquedas en rápida sucesión, con la descarga automática habilitada, puede ver el siguiente mensaje:
Respuesta lenta: Se ha detectado un tiempo de ida y vuelta para la conexión con el dispositivo
En esta situación, la interfaz de usuario puede tardar hasta un minuto en responder. Se trata de una limitación del navegador web debido al número de conexiones simultáneas.

La nueva instalación en un dispositivo Lenovo muestra mensajes de syslog excesivos

Después de completar una nueva instalación de IBM® QRadar Network Packet Capture en un dispositivo Lenovo, el siguiente mensaje de syslog aparece repetidamente en el archivo /var/log/messages :
No se puede sincronizar la configuración de red: la configuración de red con más de 1 conexión activa no está permitida.

Este mensaje puede indicar que el proceso de instalación ha habilitado una segunda interfaz Ethernet. El mensaje de aviso es benigno y no afecta al proceso de captura de paquetes, pero es posible que desee detener que el mensaje aparezca en el archivo de registro.

Para evitar que los mensajes aparezcan en el archivo de registro, siga estos pasos:
  1. Inicie sesión en el servidor PCAP como usuario root.
  2. En la línea de mandatos, escriba nmtui para ejecutar la Herramienta de interfaz de usuario de texto de Network Manager.
  3. Seleccione Activar una conexión para ver la lista de conexiones.
  4. Si la conexión USB Ethernet está activa, seleccione la interfaz y pulse Enter para desactivarla.

    Una interfaz activa se indica mediante un * junto al nombre de la interfaz.

  5. Seleccione Volver y, a continuación, seleccione Quit para salir.