État du système
Le diagnostic d'intégrité du système examine votre système QRadar® pour rechercher les événements liés à la santé de votre système QRadar .
L'état du système recherche dans votre système QRadar les événements avec les catégories de niveau inférieur suivantes:
- Dégradation de performance (8087)
- Défaillance du système (8005)
- Erreur système (8007)
La santé de système vérifie également les événements suivants :
- 38750051 -Nombre total maximal d'infractions atteint
- 38750055 -Erreur de mémoire insuffisante et application erronée redémarrée
- 38750056 -Transactions longues pour un processus géré
- 38750057 -Configuration de la source du protocole incorrecte
- 38750073 -Seuil franchi
- 38750076 -L'utilisation du disque a dépassé le seuil d'avertissement
- 38750083 -Le composant d'infrastructure est endommagé ou n'a pas démarré
- 38750004 -L'application a manqué de mémoire
- 38750038 -Sentinelle du disque: L'utilisation du disque a dépassé le seuil maximal
- 38750092 -La sentinelle de disque a détecté qu'une ou plusieurs partitions de stockage ne sont pas accessibles
- 38750110 -Incident disque: la surveillance du matériel a déterminé qu'un disque est à l'état d'échec
- 38750111 -Incident disque prédictif: la surveillance du matériel a déterminé qu'un disque est à l'état d'échec prédictif
Pour réussir le diagnostic d'intégrité du système, votre système QRadar ne doit pas comporter plus de 4 de ces événements au cours des dernières 24 heures. Si vous avez plus de 4 de ces événements, votre système QRadar rencontre des problèmes de performances et de ressources.