Ariel 同期状況

Ariel Copy が正常に実行されていることを、その Ariel Copy の状況を表示することで確認できます。

Ariel データを同期したら、「状況」列 (QRadar Data Synchronization ホーム・ページ) を表示して、Ariel Copy の状況を確認します。 Arielコピーが正常に実行されている場合、アプリはArielコピーのステータスを次のように表示します。OKただし、ステータスメッセージがError、Ariel コピーは過去 5 回以上の間隔で実行に失敗しました。

たとえば、Arielのコピー間隔が1分ごとに実行されるように設定されている場合、ステータスには次のように表示されます。Error5 分間実行に失敗した場合。

Ariel Copy が実行されない場合は、ホスト・ペア化プロセス中に生成された SSH 鍵に関するネットワーク接続問題または認証問題が発生していることが示唆されている可能性があります。 Ariel Copy に関する問題を調べるには、次の詳細なログを確認します: /var/log/qradar/qdr/qdr.log

Ariel Copy の帯域幅の制限が低すぎる

帯域幅の制限の設定が低すぎると、Ariel Copy 機能で後れが生じ、Ariel Copy 機能が同期を維持できなくなる可能性があります。 このシナリオでは、帯域幅の制限を大きくしても、その制限が有効にならない可能性があります。 その場合は、メイン・サイトの障害時にメイン・サイトまたは宛先サイトでコマンド systemctl restart ariel_copy を実行することにより設定を強制的に適用してみてください。 デプロイメント全体でこのコマンドを実行するには、/opt/qradar/support/all_servers.sh -C "systemctl restart ariel_copy" を実行します。