Problèmes courants

Les informations suivantes peuvent vous aider à identifier et à résoudre les problèmes courants dans votre déploiement IBM® QRadar® .

Traitement des incidents dans les DSM
Les modules de support de périphérique (DSM) analysent les événements dans IBM QRadar. Les modules DSM peuvent être considérés comme des plug-ins de logiciel chargés de comprendre et d'analyser les événements fournis par une source d'événements. Une source d'événements peut être un dispositif de sécurité, un serveur, un système d'exploitation, un pare-feu ou une base de données. Les modules DSM peuvent correspondre à tout type de système qui génère un événement lorsqu'une action se produit.
Erreur indiquant que le stockage sur disque n'est pas accessible
Chaque hôte de votre déploiement IBM QRadar surveille la disponibilité des partitions. La disponibilité du disque est testée toutes les minutes en ouvrant un fichier, en écrivant du contenu dessus et en le supprimant.
Vérification des niveaux d'utilisation du disque
La partition /var/log continue de fonctionner lorsque l'utilisation du disque atteint 100%. Toutefois, il se peut que les données de journal ne soient pas écrites sur le disque, ce qui peut affecter les processus et les composants de démarrage d' IBM QRadar .
Foire aux questions sur les événements
Utilisez ces questions et réponses fréquemment posées sur les événements pour vous aider à comprendre comment QRadar corrèle les activités utilisateur dans les fichiers journaux afin de générer des infractions.
Performances du traitement des événements
Votre configuration IBM QRadar peut avoir un impact sur le pipeline de traitement des événements.
Résultats de rapport incomplet
Après avoir configuré et exécuté des rapports IBM QRadar , vous risquez de voir des résultats inattendus. Un rapport peut sembler ne pas afficher toutes les données dont vous avez besoin.
Résolution de l'espace disque limité pour les partitions de sauvegarde
Une notification système s'affiche car le système de fichiers cible dispose d'un espace disque limité. IBM QRadar ne peut pas effectuer une sauvegarde avec un espace disque insuffisant.
Notifications du système de licences
IBM QRadar La console gère toutes les licences du déploiement. Des notifications système quotidiennes sont générées avant et après l'expiration des licences.
Résolution des erreurs de connexion avec les comptes Active Directory
Si vous obtenez une erreur lorsque vous vous connectez à IBM QRadar avec un compte Active Directory valide, vérifiez si vous rencontrez des problèmes de synchronisation d'horloge.
Traitement des incidents liés à l'échec de la mise à jour automatique sur les réseaux qui utilisent des règles de pare-feu basées sur IP
Une modification de l'adresse IP du serveur de mise à jour automatique peut entraîner des erreurs si vous utilisez des règles de pare-feu basées sur IP. Un message d'erreur peut s'afficher si IBM QRadar ne télécharge pas les mises à jour quotidiennes ou hebdomadaires à partir du serveur de mises à jour automatiques QRadar . Si vous bloquez la communication en fonction de l'adresse IP associée à auto-update.qradar.ibmcloud.com/, vous devez mettre à jour les règles de pare-feu pour autoriser la nouvelle adresse IP avant de pouvoir recevoir des mises à jour automatiques.
Correction de l'avertissement du navigateur concernant la sécurité du certificat
Pour corriger un avertissement du navigateur indiquant que le certificat de sécurité QRadar n'est pas valide ou n'est pas sécurisé, vous pouvez télécharger un certificat à partir du site d'émission URL et l'importer dans votre navigateur.
Erreur de migration de l'hôte d'application
Si une erreur se produit lors de la migration d'applications à partir d'un hôte d'application, vous pouvez forcer la migration des applications vers la console QRadar .
Les infractions sont lentes à charger
Les infractions peuvent être lentes à charger si vous avez trop de profils de corrélation d'historique avec de nombreuses règles affectées. Si le chargement des infractions est ralenti, vous pouvez supprimer des profils de corrélation d'historique non requis ou les modifier pour qu'ils comportent moins de règles.