QNI フロー処理の最適化

QNI フローの処理でデータが切り捨てられる処理エラーを防止するために、QRadar パラメーター SV_IPFIX_METADATA_ENCODING_LENGTH を 2048 に増やす必要があります (デフォルトは 1024)。

手順

  1. SSH を使用して、QRadar コンソール・アプライアンスに root ユーザーとしてログインします。
  2. 以下のファイルを編集します。 /store/configservices/staging/globalconfig/nva.conf
  3. 新規パラメーター SV_IPFIX_METADATA_ENCODING_LENGTH を追加し、値を 2048に設定します。
  4. ファイルを保存し、SSH セッションを終了します。
  5. QRadar コンソールにログインします。
  6. 管理者 タブをクリックし、 変更のデプロイをクリックします。