QRadar hora del sistema
Configure la hora del sistema IBM QRadar desde la interfaz de usuario de QRadar . Puede configurar la hora manualmente o configurando los servidores de protocolo de hora en red (NTP) para mantener la hora del sistema.
No puede sincronizar los relojes de dispositivos externos con IBM QRadar on Cloud. QRadar on Cloud no utiliza un sistema NTP público para sincronizar. En su lugar, se sincroniza utilizando el servicio de tiempo basado en GPS de IBM Cloud.
La hora se sincroniza automáticamente entre el QRadar Console y los hosts gestionados.
Problemas provocados por la discrepancia de husos horarios
Para asegurarse de que las búsquedas y las funciones relacionadas con los datos funcionan correctamente, todos los dispositivos deben sincronizar los valores de hora con el dispositivo QRadar Console . Cuando los valores de huso horario no coinciden, es posible que vea resultados incoherentes entre las búsquedas de QRadar y los datos de informe.
El servicio de acumulador se ejecuta en todos los dispositivos con almacenamiento local para crear acumulaciones minuto a minuto y resúmenes horarios y diarios. QRadar utiliza los datos acumulados en informes y gráficos de serie temporal. Cuando los husos horarios son discrepantes en un despliegue distribuido, es posible que el informe y los gráficos de series temporales muestren resultados incoherentes comparados con los resultados de consulta de AQL debido a la forma en que se agregan los datos acumulados.
Las búsquedas de QRadar se ejecutan en los datos almacenados en las bases de datos de Ariel, que utilizan una estructura de fecha (AAAA/MM/DD/HH/MM) para almacenar archivos en disco. Cambiar el huso horario después de que los datos se hayan grabado en disco, interrumpe la secuencia de denominación de archivos en las bases de datos de Ariel y puede provocar problemas de integridad.