ログ・バンドルは、 IBM®
QRadar® デプロイメントに固有の詳細を含む圧縮ログのグループです。 この情報には、ホスト名、 IP アドレス、 E メール・アドレスが含まれます。 また、 QRadar
Console 上のすべてのアプリケーションのアプリケーション・ログおよびパフォーマンス・ログをログ・バンドルに含めることもできます。
このタスクについて
QRadar on Cloud Self Serve アプリケーションを使用して、 QRadar on Cloud インスタンスのログ・バンドルを要求します。 お客様サポートから要求された場合は、サポート・チケットにログ・バンドルを含めることができます。 一度に実行できるログ・バンドル要求は 1 つのみです。
手順
- 「管理」 設定を開き、 QRadar on Cloud Self Serveをクリックします。
- 「ログ・バンドル」をクリックします。
- 新規ログ・バンドルを要求するには、以下の手順を実行します。
- 「ログ・バンドル」 セクションで、 「新規ログ・バンドルの要求」をクリックします。
- オプション: アプリケーション拡張ログをログ・バンドルに含めるには、 「アプリケーション・ログを含める (Include App Logs)」 チェック・ボックスを選択します。
- 「実行」をクリックします。
- 新しいパフォーマンス・スクリプトを要求するには、以下の手順を実行します。
- 「パフォーマンス・スクリプト」 セクションで、 「新規パフォーマンス・スクリプトの要求」をクリックします。
- 「スクリプト・パフォーマンスの詳細」 ウィンドウで、優先する 「スクリプト名」 および 「ターゲット・ホスト」を選択します。
- 「実行」をクリックします。
重要: パフォーマンス・スクリプトを最適に実行するには、バンドルを順次実行し、完了時に次のバンドルを要求します。
結果
それぞれのセクション (「ログ・バンドル」 および 「パフォーマンス・スクリプト」) に新しい行が作成され、状況が 「処理中」 から 「完了」に変わります。