Problemas comunes

La información siguiente puede ayudarle a identificar y resolver problemas comunes en el despliegue de IBM® QRadar® .

Resolución de problemas de DSMs
Device Support Modules (DSMs) analiza los sucesos en IBM QRadar. Puede considerar los DSM como plug-ins de software que son responsables de comprender y analizar sucesos proporcionados por un origen de sucesos. Un origen de sucesos puede ser un dispositivo de seguridad, un servidor, un sistema operativo, un cortafuegos o una base de datos. Los DSM pueden ser cualquier tipo de sistema que genere un suceso cuando se produce una acción.
Error de almacenamiento de disco no accesible
Cada host del despliegue de IBM QRadar supervisa la disponibilidad de las particiones. La disponibilidad de disco se prueba cada minuto abriendo un archivo, grabándolo y suprimiéndolo.
Verificación de los niveles de uso de disco
La partición de /var/log continúa funcionando cuando el uso de disco alcanza el 100%. Sin embargo, es posible que los datos de registro no se graben en el disco, lo que puede afectar a los procesos y componentes de inicio de IBM QRadar .
Preguntas más frecuentes sobre sucesos
Utilice estas preguntas y respuestas más frecuentes sobre sucesos para ayudarle a comprender cómo QRadar correlaciona las actividades de usuario en los archivos de registro para generar delitos.
Rendimiento del proceso de sucesos
La configuración de IBM QRadar puede afectar a la interconexión del proceso de sucesos.
Resultados de informe incompletos
Después de configurar y ejecutar informes de IBM QRadar , es posible que vea resultados inesperados. Puede parecer que un informe no muestra todos los datos que se necesitan.
Resolución de espacio de disco limitado para particiones de copia de seguridad
Aparece una notificación del sistema porque el sistema de archivos de destino tiene espacio de disco limitado. IBM QRadar no puede completar una copia de seguridad con espacio de disco insuficiente.
Notificaciones del sistema de licencias
IBM QRadar Console gestiona todas las licencias del despliegue. Las notificaciones diarias del sistema se generan antes y después de que caduque una licencia.
Resolución de errores de inicio de sesión con cuentas de Active Directory
Si obtiene un error al iniciar sesión en IBM QRadar con una cuenta válida de Active Directory , verifique si tiene problemas de sincronización de tiempo.
Resolución de errores de actualización automática en redes que utilizan reglas de cortafuegos basadas en IP
Un cambio en la dirección IP del servidor de actualización automática puede provocar errores si utiliza reglas de cortafuegos basadas en IP. Es posible que se muestre un mensaje de error si IBM QRadar no descarga las actualizaciones diarias o semanales del servidor de actualizaciones automáticas de QRadar . Si bloquea la comunicación basándose en la dirección IP asociada con auto-update.qradar.ibmcloud.com/, debe actualizar las reglas de cortafuegos para permitir la nueva dirección IP antes de que pueda recibir actualizaciones automáticas.
Solucionar la advertencia del navegador sobre la seguridad del certificado
Para solucionar una advertencia del navegador que indica que el certificado de seguridad QRadar no es válido o no es seguro, puede descargar un certificado desde el sitio de emisión URL e importarlo a su navegador.
Error de migración de host de aplicación
Si se produce un error al migrar aplicaciones desde un host de aplicación, puede forzar la migración de las aplicaciones a la consola de QRadar .
Los delitos tardan en cargarse
Es posible que los delitos tarden en cargarse si tiene demasiados perfiles de correlación histórica con muchas reglas asignadas. Si los delitos tardan en cargarse, puede suprimir perfiles de correlación histórica innecesarios o editarlos para que tengan menos reglas.