Temps système QRadar
Configurez l'heure du système IBM QRadar depuis l'interface utilisateur QRadar. Vous pouvez configurer l'heure manuellement ou en configurtant les serveurs NTP (Network Time Protocol) pour conserver l'heure système.
Vous ne pouvez pas synchroniser les horloges de périphériques externes sur IBM QRadar on Cloud. QRadar on Cloud n'utilise pas un système NTP public pour se synchroniser. Au lieu de cela, il se synchrone à l'aide du service de temps basé sur le GPS du Cloud IBM.
L'heure est automatiquement synchronisée entre le QRadar Console et les hôtes gérés.
Incidents causés par des fuseaux horaires mal appariés
Pour vous assurer que les recherches et les fonctions liées aux données fonctionnent correctement, tous les dispositifs doivent synchroniser les paramètres de temps avec le dispositif QRadar Console. Lorsque les paramètres de fuseau horaire sont incohérents, vous pouvez voir des résultats incohérents entre les recherches QRadar et les données de rapport.
Le service Accumulateur s'exécute sur tous les dispositifs dotés d'une mémoire locale pour créer des accumulation minute par minute ainsi que des cumuls horaires et quotidiens. QRadar utilise les données cumulées dans les rapports et les graphiques de série temporelle. Lorsque les fuseaux horaires sont mal appariés dans un déploiement distribué, les graphiques de rapports et de séries temporelles peuvent afficher des résultats incohérents par rapport aux résultats de la requête AQL en raison de la manière dont les données cumulées sont agrégées.
Les recherches QRadar s'exécutent sur des données stockées dans les bases de données Ariel, qui utilisent une structure de date (AAAA/MM/JJ/MM/HH/MM) pour stocker les fichiers sur le disque. La modification du fuseau horaire après l'écriture des données sur le disque perturbe la séquence de nommage des fichiers dans les bases de données Ariel et peut entraîner des problèmes d'intégrité des données.