QRadar Network Insights 1920 アプライアンスからのフロー・データが表示されない

以下の手順に従って、 QRadar Network Insights 1920 または 1920-C アプライアンスからのフロー・データが 「ネットワーク・アクティビティー」 タブに表示されない理由を判別します。

症状

「ネットワーク・アクティビティー」 タブには、 QRadar Network Insights 1920 または 1920-C アプライアンスからのフロー・データは表示されません。

原因

この問題は、システムが適切な順序で始動していないことを示す競合状態が原因で発生する可能性があります。 この問題は、 QRadar サービスの再始動後に以下の Napatech 構成ファイルが破損した場合に発生します。
/opt/napatech3/config/ntservice.ini

問題の診断

  1. SSH セッションを使用して QRadar Network Insights ホストにログインします。
  2. 次のコマンドを入力して、フロー・データが受信されていないことを確認します。
    /opt/napatech3/bin/monitoring
    コマンドを入力すると、以下の例のようなメッセージが表示されます。
    ntservice not running
  3. 次のコマンドを入力して、アダプターのボンディング・タイプを示すメッセージを検索します。
    grep -i bonding /opt/napatech3/config/ntservice.ini
    次の例のようなメッセージは、構成ファイルが破損していることを示します。 ファイルが破損していると、napatech3 サービスは開始されません。
    BondingType = *Separate*

問題の解決

破損した ntservice.ini 構成ファイルを再作成するには、以下の手順に従います。

後で調べるために、破損したファイルを保存できます。

  1. SSH セッションを使用して QRadar Network Insights アプライアンスにログインします。
  2. 後で使用するために ntservice.ini ファイルを移動して保存します。
    mv /opt/napatech3/config/ntservice.ini /root/
  3. 次のように Napatech サービスを再開します。
    systemctl restart napatech3

    備考: サービスの再始動時に、 ntservice.ini 構成ファイルが再作成されます。

  4. 次のように、サービスが機能するようになっていることを確認するテストを行います。
    grep -i bonding /opt/napatech3/config/ntservice.ini:
    以下の例のようなメッセージが表示される可能性があります。
    BondingType = Master
BondingType = Slave
  5. 以下のコマンドを再実行して、サービスが実行中であることを確認します。
    /opt/napatech3/bin/monitoring

結果

napatech3 サービスが開始され、QRadar の「ネットワーク・アクティビティー」タブにフロー・データが表示されます。

サービスがまだ実行されていない場合は、 QRadar サポートでケースをオープンしてください。