調査アシスタントアプリのインストール

始める前に

注:

Investigation Assistantの初期バージョンでは、大規模言語モデル（LLM）として Llama 3.3 ( llama-3-3-70b-instruct )のみが利用可能です。
443番ポートで双方向のインターネットアクセスが必要です。

アプリをインストールする前に、 QRadar が最小メモリ（RAM）要件を満たしていることを確認してください。調査アシスタントには、アプリケーションプールのメモリから500 MBの空きメモリが必要です。 Investigationアシスタントがインストールに失敗する場合、アプリケーションプールにはアプリを実行するのに十分な空きメモリがありません。 QRadar デプロイメントに App Node または App Host を追加することを検討してください。必要なメモリの計算については、アプリとリソース制限 ( https://support content.ibm.com/support/pages/apps-and-resource-limitation ) を参照してください

QRadar V7.3.2 またはそれ以降では、アプリの実行専用のマネージド・ホストであるアプリ・ホストが使用されます。アプリ・ホストはアプリ向けに追加のストレージ、メモリー、CPU リソースを提供しますが、QRadar コンソールの処理能力には影響ありません。詳細については、 App Hostsを参照してください。

手順

アプリをダウンロードするには、以下の方法のいずれかを選択してください：
1. IBM QRadar Hubアプリが QRadar で構成されている場合は、 IBM QRadar Hubアプリでアプリをダウンロードして Investigation Assistantをインストールするを参照してください。
2. IBM QRadar Hub アプリが設定されていない場合は、ローカルコンピュータの IBM Security App Exchange から Investigation Assistant アプリのアーカイブをダウンロードします。 IBM Security App Exchangeにアクセスするには、 IBM IDが必要です。
App Exchange からアプリケーションをダウンロードした場合は、以下のステップを実行します。
1. QRadar Consoleで、 Admin > Extensions Managementをクリックします。
2. Extension Management ウィンドウで、 Addをクリックし、コンソールにアップロードするアプリのアーカイブを選択します。
3. すぐにインストールする] チェックボックスを選択します。
  
  重要：アプリがアクティブになるまで数分待つ必要があるかもしれません。
4. 追加後、インストール前にアプリの内容をプレビューするには、拡張機能のリストからアプリを選択し、[ 詳細] をクリックします。各グループの個々のコンテンツ項目を表示するには、フォルダーを展開します。
インストールが完了したら、ブラウザのキャッシュをクリアし、ブラウザのウィンドウを更新して「Investigation Assistant」タブを表示します。