ダッシュボード項目でデータを表示できない

グラフのタイプに応じて、この問題のトラブルシューティングのためにいくつかのオプションを試すことができます。

1. データ・ソースとして AQL を使用する項目のトラブルシューティングを行うには、以下の提案を試してください。
   1. AQL ステートメントが正しく機能していることを確認してください。
   2. イベントおよびフローのメトリック ダッシュボードのダッシュボード項目では、データを適切に表示するために値が含まれている必要があるパラメーターを使用します。 パラメーターに値を追加するか、コンソールおよび管理対象ホストの IP アドレスのプレースホルダーを置き換えます。
   3. Ariel サーバーは一時的に使用不能かオフラインである可能性があります。 オンラインに戻るまで待ってから、AQL 照会を再実行してください。
   4. ログ・アクティビティー タブまたは ネットワーク・アクティビティー タブに移動し、AQL 検索を実行して、オートコンプリートとメッセージングを取得します。 表示された結果に問題がなければ、ステートメントをコピーして、 IBM® QRadar® Pulseの 「照会」 セクションに貼り付けます。
   5. 現行バージョンのテンプレートを使用していることを確認してください。 テンプレートのダウンロード方法については、 QRadar Pulse のアップグレードを参照してください。
   6. 以下の例のようなストリング比較が AQL 照会に含まれている場合、 「ログ・アクティビティー」 タブはデータを返しません。これは、 QRadar Pulse が AQL ストリングを小文字に設定するため、比較が中断されるためです。

      select logsourceid, logsourcename(logsourceid), category, categoryname(category)
      from events
      where logsourcename(logsourceid) = '<a log source on you system>'
      last 15 minutes

      回避策として、= の代わりに ILIKE 演算子を使用してください。もう 1 つの回避策は、「ログ・アクティビティー」タブまたは「ネットワーク・アクティビティー」タブで AQL 照会を編集することです。

2. データ・ソースとしてオフェンスを使用する項目をトラブルシューティングするには、 「オフェンス」 タブに移動し、 IBM QRadar がネットワークからオフェンスを受信していることを確認します。