既知の問題

各製品の既知の問題について学ぶIBM®QRadar® Data Synchronizationアプリリリース。

バージョン 2.1.0 または それ以降

特定のシナリオでは、ログソースの状態は考慮されず、両サイトから同時にイベントが取得されます。 この問題は「プル型」ログソースにのみ影響します。 回避策として、スタンバイモードにあるホスト上で影響を受けるログソースを手動で無効化してください。 詳細については、 既知の問題を参照してください。

バージョン3.0.0またはそれ以降

既知の問題 1
Update Package 1 または Update IBMQRadar7.5.0 Package 2 では、ペアリングされた IBMQRadar Network Insights ホストがデプロイされている環境において、フェイルバック処理は完了せずに継続実行が可能です。 回避策については、カスタマーサポートにお問い合わせください。
既知の問題 2
ユーザーは、ログイン後に初めて v3.0.0 データ同期アプリを開く際に、セキュリティトークンのエラーメッセージが表示される場合があります。 にログイン後 QRadar、アプリは次のメッセージを表示します：セキュリティトーク ンの検証中にエラーが発生しました。 アプリを再読み込みするには閉じるをクリックしてください。 回避策として、 [閉じる] をクリックすると、アプリは正常に再読み込みされます。
注: 詳細については、 既知の問題を参照してください IJ38806。

バージョン 3.1.1 または それ以降

データ QRadar 同期アプリでは、時間計算の問題により、 ホスト概要ステータスウィンドウに失敗が表示される場合があります。 タイムスタンプフィールドには現在の時刻が表示されますが、 データ内容フィールドが誤った時刻のデータを参照しているため、各エントリで失敗状態が発生しています。 ただし、これらのエラーにもかかわらず、実際のデータ同期は正常に機能し続けています。
注記: 詳細については、 既知の問題を参照してください。

バージョン 3.2.1 または それ以降

既知の問題 1
システムは稼働中です。インストール済みのデータ同期アプリを使用して、アップデート v3.2.1 パッケージ11を実行 7.5.0QRadarIBM 中です。 同じアプリバージョンを維持したままアップデート 7.5.0 パッケージ13に QRadar アップグレードすると、データ同期アプリが動作しなくなります。 フェイルオーバー（DRサイトの起動）を開始する前の回避策として、両サイト（メインサイトと宛先サイト）で v3.2.2 アプリケーションを にアップグレードし、機能の継続を確保してください。
注記: 詳細については、 既知の問題を参照してください。
既知の問題 2
コンソールのみの構成では、フェイルオーバーは期待通りに動作します。 ただし、ユーザーがフェイルバックを実行しようとすると、プロセスは正常に完了しません。 メインサイトの復元は正常に完了しましたが、宛先サイトの復元では技術的な問題が発生する可能性があります。 フェイルオーバー（宛先サイトのアクティベーション）を実行する前に、データ同期アプリをバージョン 3.2.2 にアップグレードしてください。
注記: 詳細については、 既知の問題を参照してください。

バージョン 3.2.2 以降

場合によっては、フェイルバック処理中にArielデータコピーが無限ループに陥り、完了に失敗することがあります。 その結果、Arielデータが目的サイトからメインサイトへ完全に転送されない可能性があります。 回避策として、カスタマーサポートにお問い合わせください。
注記: 詳細については、 既知の問題を参照してください。

バージョン 3.3.0 以降

既知の問題 1
ハイブリッドDR構成では、ペアリング設定プロセス中に、削除されたマネージドホストまたはマネージドホストHA構成への古い参照が宛先サイトに残存する可能性があります。 ホストの不一致が検出されず、必要な削除または追加操作がトリガーされない場合に、この問題が発生する可能性があります。 フェイルオーバーまたはフェイルバック中に、これらの古い参照が復元操作の失敗を引き起こす可能性があります。 フェイルオーバーまたはフェイルバックのプロセスを開始する前に、カスタマーサポートにお問い合わせください。
注記: 詳細については、 既知の問題を参照してください。
既知の問題 2
IBM を実行するハイブリッドDR構成において、 QRadar および 7.5.0 Update Package 14を適用後、フェイルオーバーとそれに続くフェイルバックを実行すると、ペアリングされた管理対象ホストに対する最初のデプロイメント試行がタイムアウトする可能性があります。 この場合、ユーザーは変更を再度デプロイする必要があり、その後デプロイは正常に完了します。
注記: 詳細については、 既知の問題を参照してください。
既知の問題 3
IBM を実行するハイブリッドDR環境において、 QRadar および 7.5.0 Update Package 14を使用している場合、フェイルオーバーとフェイルバックの繰り返しサイクル中に、再配置された管理対象ホストの重複エントリがホストトークンファイルに残存する可能性があります。 その結果、再配置された管理対象ホストのデプロイメント試行がタイムアウトする可能性があります。 フェイルオーバーまたはフェイルバックのプロセスを開始する前に、カスタマーサポートにお問い合わせください。
注記: 詳細については、 既知の問題を参照してください。
既知の問題 4
ハイブリッド構成の設定中に、メインサイトと宛先サイトの両方でデータ同期アプリが同時に構成された場合、宛先サイトではハイブリッドフロー設定が正しく有効化されない可能性があります。 このシナリオでは、フェイルオーバーは許可されません。 両サイトで工場出荷時設定へのリセットを実行し、まずメインサイトを構成した後、目的のサイトを構成してください。
注記: 詳細については、 既知の問題を参照してください。
既知の問題 5
ハイブリッド構成のセットアップにおいて、ペアリング構成プロセス中に、管理対象ホストの追加または削除を試行した場合、3回の再試行後に失敗する可能性があります。 問題が発生すると、ペアリング設定プロセスを正常に完了できません。 管理対象ホストを手動で追加または削除するには、 IBM サポートにお問い合わせください。
注記: 詳細については、 既知の問題を参照してください。
既知の問題 6
IBM を実行するハイブリッド構成において、 QRadar 7.5.0 Update Package 14または15では、権限変更によりアクティベーションまたはフェイルバック時に設定ファイル（dr.conf）が正しく復元されない可能性があります。 この問題は復元プロセスの失敗を引き起こす可能性があります。 IBM サポートに連絡してください。
注記: 詳細については、 既知の問題を参照してください。

すべてのバージョン

既知の問題 1
パッチ適用後QRadarデプロイメントでは、管理対象ホストのタイムゾーンPostgreSQLデータベースが誤って設定され、QRadar Data Synchronizationアプリが Ariel データを誤った期間と同期しています。 更新中QRadar7.5.0アップデート パッケージ 2 ではこの問題は解決されます。
既知の問題 2
アクティベーションの呼び出しが60秒以上かかる場合、ユーザーはアクティベーション中に問題が発生する可能性があります。 このような場合、リクエストが NGINX のデフォルト接続タイムアウト値を超える可能性があり、アクティベーションが失敗し、以下のエラーが表示されます： JSON.parse: JSONデータの1行目1列目で予期しない文字が検出されました 回避策として、カスタマーサポートにお問い合わせください。
注： 詳細については、 既知の問題を参照してください。
既知の問題 3
IBM を実行している環境（ QRadar、 7.5.0 Update Package 14）において、1:1ペアリングが設定されたデータ同期アプリを使用している場合、宛先サイトでのバックアップの復元が失敗する可能性があります。 復元操作を開始する前に、カスタマーサポートにお問い合わせください。
注記: 詳細については、 既知の問題を参照してください。