既知の問題

IBM® QRadar® Network Threat Analyticsには、以下の問題があります。

非管理セキュリティー・プロファイルのグローバル・ビュー照会が失敗する

非管理セキュリティー・プロファイルを持つユーザーがグローバル・ビュー照会を実行しようとすると、グローバル・ビュー照会は自動的に失敗します。 代わりに、AQL 照会はフォールバックとして実行されます。

非管理セキュリティー・プロファイルは、照会を変更する場合にグローバル・ビュー照会を使用できます。 詳しくは、 グローバル・ビュー照会の権限の構成を参照してください。

ネットワーク・ベースラインを QRadar にアップロードできない

この問題は、 IBM QRadar 7.5.0 更新パッケージ 2 以前に適用されます。

QRadar 「ネットワーク脅威分析 (Network Threat Analytics)」 「構成」 ページにネットワーク・ベースラインの状況が表示されている場合Unable to sync baseline with QRadarこの問題は、 QRadarのネットワーク構文解析エラーが原因である可能性があります。 構文解析エラーは、ネットワーク階層に lenという文字で終わるネットワーク名が含まれている場合に発生します。

構文解析の問題がアップロード失敗の原因かどうかを判断するには、次のエラーメッセージとともに HTTP 422エラーコードを探します：Unexpected format found for the field: MODELSQRadar Network Threat Analytics アプリケーションのログ・ファイル。

ログ・ファイルはいくつかの方法で表示できます。
  • アプリケーション・ホストから、 /store/docker/volumes/<qapp-####>/log/app.log ファイルを表示します。

    < qapp-####> 変数は、 QRadar Network Threat Analyticsの qapp ID です。

  • アプリ・コンテナー内から、 /opt/app-root/store/log/app.log ファイルを表示します。

この問題を回避するには、 QRadar ネットワーク階層を更新して、ネットワーク名の末尾が lenにならないようにします。 次に、 QRadar Network Threat Analytics アプリケーションをアンインストールし、再インストールします。

ダッシュボードとマップ・ビューのデータをロードできない

IBM QRadar 7.5.0 更新パッケージ 5 には、地理的ルックアップの失敗の原因となる可能性がある既知の問題が存在します。

この問題が発生すると、地理的またはロケーションの検索中に QRadar エラー・ログに NullPointerException エラーが表示されます。 この問題により、 QRadar Network Threat Analytics アプリケーションで照会の失敗とロケーション・データのロードが遅くなる可能性があります。

この問題を回避するために、 QRadar キャッシング・メカニズムを無効にすることができます。

  1. /opt/qradar/conf/spillovercache.properties ファイルを編集します。
  2. LocationUtilsSpillOverCache.spillover.enabled プロパティーを Falseに設定します。
  3. このコマンドを入力して、 QRadar サービスを再始動します。

    systemctl restart hostcontext