Traitement des incidents liés aux dispositifs QRadar Network Packet Capture

Utilisez ces informations pour identifier et résoudre les problèmes liés à QRadar® Network Packet Capture dispositif.

Temps de réponse longs en cas de recherches simultanées

Si vous soumettez cinq recherches ou plus en une succession rapide et que l'option de téléchargement automatique (Auto-download...) est sélectionnée, il est possible que vous observiez le message suivant :
Réponse lente : Forte lenteur du délai de connexion à l'unité détectée
Dans cette situation, l'interface utilisateur peut mettre jusqu'à une minute pour répondre. Il s'agit d'une limitation du navigateur web due au nombre de connexions simultanées.

Une nouvelle installation sur un terminal Lenovo affiche des messages syslog excessifs

Après avoir effectué une nouvelle installation d' IBM® QRadar Network Packet Capture sur un dispositif Lenovo, le message syslog suivant apparaît de manière répétée dans le fichier /var/log/messages :
Impossible de synchroniser la configuration du réseau : Configuration du réseau avec plus de 1 connexion active non autorisée.

Ce message peut indiquer que le processus d'installation a activé une seconde interface Ethernet. Le message d'avertissement est inoffensif et n'affecte pas le processus de capture de paquets, mais vous souhaitez probablement qu'il cesse d'apparaître dans le fichier journal.

Pour arrêter l'affichage des messages dans votre fichier journal, procédez comme suit :
  1. Connectez-vous au serveur PCAP en tant que superutilisateur.
  2. Sur la ligne de commande, entrez nmtui pour démarrer l'Outil de l'interface utilisateur de texte du gestionnaire de réseau.
  3. Sélectionnez Activer une connexion pour afficher la liste des connexions.
  4. Si la connexion USB Ethernet est active, sélectionnez l'interface et appuyez sur Enter pour la désactiver.

    Une interface active est indiquée par un * à côté du nom de l'interface.

  5. Sélectionnez Précédent, puis Quitter pour sortir.