Revise los mensajes SYSLOGS en la pestaña Admin para verificar la sincronización de hora y el estado de la tarjeta de interfaz de red de captura en el dispositivo suministrado por IBM®.
Acerca de esta tarea
Si IBMno proporciona el dispositivo, puede utilizar luces LED externas para verificar la sincronización de hora externa.
Procedimiento
- En una ventana de navegador, inicie sesión en el dispositivo QRadar Network Packet Capture como administrador.
La contraseña predeterminada para la cuenta ADMIN es pandion.
- En la pestaña Admin , revise los registros para ver un mensaje general que indica que el origen de sincronización de hora ha cambiado, o que SmartNIC ha obtenido o liberado el bloqueo en relación con el origen de hora.
La sintaxis siguiente es representativa de una entrada general:
Adapter < number > time-sync status:
In-Sync: < Yes | No >
Current time-sync reference: < OsTime | PTP >
Skew (ns): < number >
Clock rate adjustment (ns): < number >
Clock Hard Reset: < Yes | No >
Por ejemplo, una sincronización de hora general puede ser parecida a esta entrada:
Adapter 0 time-sync status:
In-Sync: Yes
Current time-sync reference: OsTime
Skew (ns): -1
Clock rate adjustment (ns): 503
Clock Hard Reset: No
- Si está sincronizando con un primario de protocolo de tiempo de precisión (PTP), revise los registros para buscar una entrada adicional que contenga información detallada sobre el estado del adaptador en modalidad PTP.
La sintaxis siguiente es representativa de una entrada PTP:
Adapter < number > PTP time-sync status:
PTP Time: "--" | < PTP clock time > [ "(TAI)" ]
Port: < IPv4_address > | < IPv6_address > | "IEEE 802.3"
Link Status: < Down | 10M | 100M >
IPv4 Subnet Mask: < IPv4_address >
IPv4 Gateway: < IPv4_address >
DHCP Enabled: "Yes" | "No"
Profile Id: < six_times_2_hex digits >
Profile: < Default | Telecom | Power >
Clock Id: < six_times_2_hex digits >
Domain: < number > | "--"
VLAN: < number >
Delay Mechanism: "E2E", "P2P", "N/A"
PTP Filter: "Min", "PDV", "None", "N/A"
DelayAssemetry: < number >
Clock State: "Faulty" | "INACTIVE" | "SLAVE" | "--"
Mean Path Delay: <number>
GM Clock Identity: < 16_hex_digits >
Por ejemplo, una sincronización de tiempo de PTP podría tener el aspecto de esta entrada de registro:
Adapter 0 time-sync status:
Adapter 0 PTP time-sync status:
PTP Time: Thu 26-May-2016 12:44:03.123456789 (TAI)
Port: 192.168.3.77
Link Status: 100M
IPv4 Subnet Mask: 192.168.3.0
IPv4 Gateway: 192.168.3.1
DHCP Enabled: Yes
Profile Id: 00:1b:19:00:01:00
Profile: Default
Clock Id: 00:0d:e9:03:a2:aa
Domain: 0
VLAN: 0
Delay Mechanism: E2E
PTP Filter: None
Delay Assemetry: 0
Clock State: SLAVE
Mean Path Delay: 0
GM Clock Identity: 000de9fffe03a2aa