Consultez les messages SYSLOGS dans l'onglet Admin pour vérifier la synchronisation de l'heure et le statut de la carte d'interface réseau de capture sur votre dispositif fourni par IBM®.
A propos de cette tâche
Si le dispositif n'est pas fourni par IBM, vous pouvez utiliser Voyants externes pour vérifier la synchronisation du temps externe.
Procédure
- Dans une fenêtre de navigateur, connectez-vous au dispositif QRadar Network Packet Capture en tant qu'administrateur.
Le mot de passe par défaut du compte ADMIN est pandion.
- Dans l'onglet Admin , recherchez dans les journaux un message général indiquant que la source de synchronisation d'horloge a changé ou que le contrôleur SmartNIC a obtenu ou libéré le verrouillage par rapport à la source d'heure.
La syntaxe suivante est représentative d'une entrée
générale :
Adapter < number > time-sync status:
In-Sync: < Yes | No >
Current time-sync reference: < OsTime | PTP >
Skew (ns): < number >
Clock rate adjustment (ns): < number >
Clock Hard Reset: < Yes | No >
Par exemple, une synchronisation d'horloge générale peut ressembler à l'entrée suivante :
Adapter 0 time-sync status:
In-Sync: Yes
Current time-sync reference: OsTime
Skew (ns): -1
Clock rate adjustment (ns): 503
Clock Hard Reset: No
- Si vous effectuez une synchronisation par rapport à une horloge primaire PTP (Precision Time Protocol), recherchez dans les journaux une entrée supplémentaire contenant des informations détaillées sur le statut de l'adaptateur en mode PTP.
La
syntaxe suivante est représentative d'une entrée PTP :
Adapter < number > PTP time-sync status:
PTP Time: "--" | < PTP clock time > [ "(TAI)" ]
Port: < IPv4_address > | < IPv6_address > | "IEEE 802.3"
Link Status: < Down | 10M | 100M >
IPv4 Subnet Mask: < IPv4_address >
IPv4 Gateway: < IPv4_address >
DHCP Enabled: "Yes" | "No"
Profile Id: < six_times_2_hex digits >
Profile: < Default | Telecom | Power >
Clock Id: < six_times_2_hex digits >
Domain: < number > | "--"
VLAN: < number >
Delay Mechanism: "E2E", "P2P", "N/A"
PTP Filter: "Min", "PDV", "None", "N/A"
DelayAssemetry: < number >
Clock State: "Faulty" | "INACTIVE" | "SLAVE" | "--"
Mean Path Delay: <number>
GM Clock Identity: < 16_hex_digits >
Par exemple, une synchronisation d'horloge PTP peut ressembler à l'entrée de journal suivante :
Adapter 0 time-sync status:
Adapter 0 PTP time-sync status:
PTP Time: Thu 26-May-2016 12:44:03.123456789 (TAI)
Port: 192.168.3.77
Link Status: 100M
IPv4 Subnet Mask: 192.168.3.0
IPv4 Gateway: 192.168.3.1
DHCP Enabled: Yes
Profile Id: 00:1b:19:00:01:00
Profile: Default
Clock Id: 00:0d:e9:03:a2:aa
Domain: 0
VLAN: 0
Delay Mechanism: E2E
PTP Filter: None
Delay Assemetry: 0
Clock State: SLAVE
Mean Path Delay: 0
GM Clock Identity: 000de9fffe03a2aa