QRadar Deployment Intelligence のユース・ケース

IBM® QRadar® Deployment Intelligence を使用して、デプロイメントの正常性のモニター、パフォーマンス上の問題の防止とトラブルシューティング、および QRadar デプロイメントのサイジングを行います。

正常性のモニター、問題の防止、トラブルシューティング

QRadar Deployment Intelligence は、アプリケーション・レベル、ミドルウェア・レベル、およびシステム・レベルでさまざまな QRadar メトリックを表示します。 さまざまなユーザーにわたるアプリケーション負荷の変化をリアルタイムでモニターすることができます。また、アプリケーション負荷に関連してシステムが低レベルでどのように動作するかをモニターすることができます。 飽和状態のコンポーネント、または QRadarに重い負荷をかけているユーザーをモニターします。 全体的なビューを使用して、ライセンスのオーバーサブスクリプション、低速検索、API のボトルネック、メモリーの問題など、パフォーマンスおよび正常性に関連した QRadar の停止を防止します。 障害が発生すると、 QRadar Deployment Intelligence は、リアルタイムのグラフと高度な正常性照会を使用してシステム上で分析を実行するために使用できる情報をユーザーに提供します。 QRadar Deployment Intelligence を使用してこの分析を実行すると、従来のバックエンド調査よりもはるかに高速になります。

QRadar のサイジング

QRadar Deployment Intelligence がモニターするさまざまなメトリックを使用して、 QRadarのサイズを効果的かつ効率的に設定します。 「上位/下位」グラフには、デプロイメント内で過度に使用されているシステムと十分に活用されていないシステムが表示されるため、 QRadar デプロイメント全体で負荷のバランスを適切に取ることができます。 QRadar Deployment Intelligence を使用して、現在の傾向を観察することで将来の QRadar の負荷を予測できます。これにより、デプロイメントのサイジングを事前に行うことができます。