QRadar -Traitement des incidents liés aux applications

Si une application IBM® QRadar® ne fonctionne pas comme prévu, il existe un certain nombre de techniques et d'outils de traitement des incidents que vous pouvez utiliser pour vous aider à détecter et à résoudre les problèmes. Vous pouvez également utiliser les fichiers journaux de l'application pour vous aider à identifier et résoudre les problèmes.

Les applications QRadar sont installées dans des conteneurs Docker et chaque application possède ses propres journaux, qui sont distincts des journaux QRadar . Les journaux QRadar contiennent des messages et des erreurs concernant l'infrastructure de conteneur.

Servez-vous du tableau suivant pour trouver plus d'informations relatives au traitement des incidents liés aux applications :