QRadar Network Packet Capture アプライアンス が機能していることを確認します。

アプライアンスが正しく機能していることを確認するには、ユーザー・インターフェースまたはアプライアンス背面の SmartNIC LED を調べます。

LED を確認する場合、詳しくは、 外付け LED を使用したトラブルシューティング を参照してください。

キャプチャー・ポートの確認

「ユニット・ビュー」 ウィジェットの 「ダッシュボード」 タブで、 SmartNIC 正常性データを確認します。 リンク状況とともに、機能している各ポートのリンク速度が表示されます。
注: データ・キャプチャーが開始されていなくても、システムのリンク状況と正常性が表示されます。 この情報は、 管理者 タブの SMARTNIC セットアップ ・ウィジェットでも使用できます。

時刻同期の確認

管理者 タブの SYSLOG ウィジェットで、時刻同期のソースと状況を確認できます。 問題がある場合は、syslog 項目に複数のメッセージが表示されます (SmartNIC のロック状況に問題がある場合など)。

2 種類のメッセージ

以下の例に示すように、2 種類のメッセージがログに記録されます。

  • 時刻同期のソースが変更された場合、または SmartNIC が時刻ソースに対するロックを取得または解放した場合に記録される一般項目。
  • PTP プライマリーに対して同期している場合に、正確な状況に関する詳細情報が記録される PTP 項目。

一般項目

一般項目の構文は以下のとおりです。

Adapter < number > time-sync status:
In-Sync: < Yes | No >
Current time-sync reference: < OsTime | PTP >
Skew (ns): < number >
Clock rate adjustment (ns): < number >
Clock Hard Reset: < Yes | No >

一般項目の例を以下に示します。

Adapter 0 time-sync status:
In-Sync: Yes
Current time-sync reference: OsTime
Skew (ns): -1
Clock rate adjustment (ns): 503
Clock Hard Reset: No

PTP 項目

アダプターが PTP モードのときは、追加のログ項目に PTP 関連情報が記録されます。 PTP 項目の構文は以下のとおりです。

Adapter < number > PTP time-sync status:
PTP Time: "--" | < PTP clock time > [ "(TAI)" ]
Port: < IPv4_address > | < IPv6_address > | "IEEE 802.3"
Link Status: < Down | 10M | 100M >
IPv4 Subnet Mask: < IPv4_address >
IPv4 Gateway: < IPv4_address >
DHCP Enabled: "Yes" | "No"
Profile Id: < six_times_2_hex digits >
Profile: < Default | Telecom | Power >
Clock Id: < six_times_2_hex digits >
Domain: < number > | "--"
VLAN: < number >
Delay Mechanism: "E2E", "P2P", "N/A"
PTP Filter: "Min", "PDV", "None", "N/A"
DelayAssemetry: < number >
Clock State: "Faulty" | "INACTIVE" | "SLAVE" | "--"
Mean Path Delay: <number>
GM Clock Identity: < 16_hex_digits >

PTP 項目の例は以下のとおりです。

Adapter 0 time-sync status:
Adapter 0 PTP time-sync status:
PTP Time: Thu 26-May-2016 12:44:03.123456789 (TAI)
Port: 192.168.3.77
Link Status: 100M
IPv4 Subnet Mask: 192.168.3.0
IPv4 Gateway: 192.168.3.1
DHCP Enabled: Yes
Profile Id: 00:1b:19:00:01:00
Profile: Default
Clock Id: 00:0d:e9:03:a2:aa
Domain: 0
VLAN: 0
Delay Mechanism: E2E
PTP Filter: None
Delay Assemetry: 0
Clock State: SLAVE
Mean Path Delay: 0
GM Clock Identity: 000de9fffe03a2aa