Optimización del proceso de flujos de QNI

Para impedir los errores de proceso por datos truncados en flujos de QNI puede aumentar el parámetro de QRadar SV_IPFIX_METADATA_ENCODING_LENGTH a 2048 (valor predeterminado 1024).

Procedimiento

  1. Utilice SSH para iniciar sesión en el dispositivo QRadar Console como usuario raíz.
  2. Edite el archivo siguiente: /store/configservices/staging/globalconfig/nva.conf
  3. Añada un nuevo parámetro SV_IPFIX_METADATA_ENCODING_LENGTH y establezca el valor en 2048.
  4. Guarde el archivo y salga de la sesión de SSH.
  5. Inicie la sesión en la consola de QRadar.
  6. Pulse la pestaña Administrador y, a continuación, pulse Desplegar cambios.