どうすればログ・ファイルを分析できますか?
特定の診断ログが store/docker/volumes/qapp-[id]/log フォルダーに保管されます。
このタスクについて
| ログ・ファイル | 説明 |
|---|---|
| access.log | すべての API 呼び出しおよび戻り状況をログに記録します。 |
| apiserver.log | 情報メッセージおよびエラー・メッセージをログに記録するメインファイル。 |
| nginx_error.log | QRadar® Pulseの Nginx サーバーにログオンします。 |
| startup.log | アプリケーションのデプロイメント・スクリプト (インストール/アップグレード) の実行時にメッセージをログに記録します。 構成設定も表示します。 |
| supervisord.log | QRadar Pulse プロセスを追跡するスーパーバイザーによって書き込まれるログ。 |
| dbMigrations.log | 2.1.3より前の QRadar Pulse バージョンからアップグレードした場合にのみ存在します。 データベースが以前のバージョンからインストール済みのバージョンにアップグレードされたときにログに記録します。 |
手順
- 管理者 タブで、 システムおよびライセンス管理をクリックします。
- 「表示」 リストから 「システム」 を選択し、関連する IBM® QRadar コンソールまたはアプリケーション・ホストを選択します。
- をクリックします。
- ログ・ファイルの収集 ページで、 拡張オプションをクリックし、 アプリケーション拡張ログを含める チェック・ボックスを選択します。
- ログを収集する日数を選択し、 ログ・ファイルの収集をクリックします。
- 準備ができたら、 システムおよびライセンス管理 ページに表示されるメッセージ内のリンクをクリックして、ログ・ファイルをダウンロードします。