Optimisation du traitement de flux QNI

Pour empêcher des erreurs de traitement en raison de données tronquées lors du traitement des flux QNI, vous devez augmenter la valeur du paramètre QRadar SV_IPFIX_METADATA_ENCODING_LENGTH en indiquant 2048 (1024 est la valeur par défaut).

Procédure

  1. Utilisez SSH pour vous connecter à QRadar Console en tant qu'utilisateur root.
  2. Editez le fichier suivant: /store/configservices/staging/globalconfig/nva.conf
  3. Ajoutez un nouveau paramètre SV_IPFIX_METADATA_ENCODING_LENGTH et définissez la valeur sur 2048.
  4. Sauvegardez le fichier puis quittez la session SSH.
  5. Connectez-vous à QRadar Console.
  6. Cliquez sur l'onglet Admin , puis sur Déployer les modifications.