マルチテナント・デプロイメントでのライセンス使用状況のモニター

マネージド・セキュリティー・サービス・プロバイダー (MSSP) 管理者は、 IBM QRadar デプロイメント全体のイベント・レートとフロー・レートをモニターします。

テナントを作成するときには、1 秒当たりのイベント数 (EPS) と 1 分当たりのフロー数 (FPM) の両方の制限を設定できます。 テナントごとに EPS および FPM の制限を設定すると、複数のクライアントにわたってライセンス・キャパシティーを詳細に管理できます。 プロセッサーが単一のカスタマーのイベントまたはフローを収集する場合は、テナントの EPS および FPM の制限を割り当てる必要はありません。 単一のプロセッサーで複数のカスタマーのイベントまたはフローを収集する場合は、テナントごとに EPS および FPM の制限を設定できます。

EPS および FPM の制限を、ソフトウェア・ライセンスまたはアプライアンス・ハードウェアのいずれかの制限を超える値に設定した場合は、その制限を超えないように、そのテナントのイベントおよびフローが自動的に抑制されます。 テナントに EPS および FPM の制限を設定しない場合は、ライセンス制限またはアプライアンス制限のいずれかに達するまで、各テナントがイベントおよびフローを受信します。 ライセンス制限は管理対象ホストに適用されます。 通常の運用でライセンス制限を超えてしまう場合は、デプロイメントに適した別のライセンスを取得できます。

ログ・ソースごとの EPS レートの表示

「拡張検索」フィールドを使用して Ariel 照会言語 (AQL) の照会を入力すると、ログ・ソースの EPS レートが表示されます。

  1. 「ログ・アクティビティー」 タブで、 「検索」 ツールバーのリストから 「拡張検索」 を選択します。
  2. ログ・ソースごとの EPS を表示するには、「拡張検索」フィールドに以下の AQL 照会を入力します。
    select logsourcename(logsourceid) as LogSource, sum(eventcount) / (24*60*60) as EPS from events
group by logsourceid 
order by EPS desc 
last 24 hours

ドメインごとの EPS レートの表示

「拡張検索」フィールドを使用して Ariel 照会言語 (AQL) の照会を入力すると、ドメインの EPS レートが表示されます。

  1. 「ログ・アクティビティー」タブで、「検索」ツールバーのドロップダウン・リスト・ボックスから「拡張検索」を選択します。
  2. ドメインごとの EPS を表示するには、「拡張検索」フィールドに以下の AQL 照会を入力します。
    select DOMAINNAME(domainid) as LogSource, sum(eventcount) / (24*60*60) as EPS from events
group by domainid 
order by EPS desc 
last 24 hours

ログ・ソースの平均 EPS レートのみを表示する場合は、「管理」タブで「データ・ソース」ペインの「ログ・ソース」をクリックします。 これを使用して、レポートが失敗しているログ・ソースの構成の問題を素早く識別することができます。

個別ログ・ソースの EPS レートの表示

「拡張検索」フィールドを使用して Ariel 照会言語 (AQL) の照会を入力すると、個別ログ・ソースの EPS レートが表示されます。

  1. 「ログ・アクティビティー」 タブで、 「検索」 ツールバーのリストから 「拡張検索」 を選択します。
  2. ログ・ソース IDを取得するには、 拡張検索 フィールドに以下の AQL 照会を入力します。
    select domainid,logsourceid,LOGSOURCENAME(logsourceid) from events GROUP BY domainid,logsourceid order by domainid ASC last 1 HOURS
  3. 選択したログ・ソースの EPS レートを表示するには、「拡張検索」フィールドに以下の AQL 照会を入力します。
    select logsourcename(logsourceid) as LogSource, sum(eventcount) / (24*60*60) as EPS from events 
where logsourceid=logsourceid
group by logsourceid 
order by EPS desc 
last 24 hours

個別ドメインの EPS レートの表示

「拡張検索」フィールドを使用して Ariel 照会言語 (AQL) の照会を入力すると、個別ドメインの EPS レートが表示されます。

  1. 「ログ・アクティビティー」 タブで、 「検索」 ツールバーのリストから 「拡張検索」 を選択します。
  2. ドメイン IDを取得するには、 拡張検索 フィールドに以下の AQL 照会を入力します。
    select domainid, DOMAINNAME(domainid) from events GROUP BY domainid last 1 HOURS
  3. 選択したドメインの EPS レートを表示するには、「拡張検索」フィールドに以下の AQL 照会を入力します。
    select DOMAINNAME(domainid) as LogSource, sum(eventcount) / (24*60*60) as EPS from events 
where domainid=domainid
group by domainid 
order by EPS desc 
last 24 hours