QRadar Network Packet Capture アプライアンスに関する問題のトラブルシューティング

この情報を使用して、 QRadar® Network Packet Capture アプライアンスの問題をトラブルシューティングします。

同時検索での応答速度が遅い

自動ダウンロードが有効な状態で高速に続けて 5 回以上の検索を送信すると、次のメッセージが表示される場合があります。

Slow Response: High round-trip time detected for connection to device

この状態では、ユーザー・インターフェースでの応答に 1 分かかる可能性があります。これは、同時接続の数による Web ブラウザーの制限です。

Lenovo アプライアンスへの IBM® QRadar Network Packet Capture の新規インストールが完了すると、 /var/log/messages ファイルに以下の syslog メッセージが繰り返し表示されます。

Unable to sync network configuration: Network configuration with more than 1 active connection not allowed.

このメッセージは、インストール・プロセスで 2 つめのイーサネット・インターフェースを有効にしたことを示している場合があります。この警告メッセージは無害であり、パケット・キャプチャー・プロセスには影響しませんが、ログ・ファイルへの出力を停止できます。

ログ・ファイルへのメッセージの出力を停止するには、次のステップに従います。

root ユーザーとして PCAP サーバーにログインします。
コマンド・ラインで、nmtui と入力して Network Manager Text User Interface Tool を実行します。
「Activate a connection」を選択して接続リストを表示します。
「USB Ethernet」接続がアクティブな場合は、そのインターフェースを選択し、Enter を押して非アクティブにします。
アクティブなインターフェースは、インターフェース名の横に * があることで示されます。
「戻る」を選択し、「終了」を選択して終了します。