QRadar Deployment Intelligence のトラブルシューティング

オンライン編集

QRadar® Deployment Intelligence の一般的な問題は、アプリケーションに正常性関連のデータが表示されないことです。 この問題は、次のようにいくつかの理由で発生する可能性があります。

  • Ariel サーバーまたは Ariel サーバー API が稼働していません。 この問題を特定するには、以下のAriel APIを使用してサンプルAriel照会を実行します。
    select metric_id, value from events where LOGSOURCENAME(logsourceid)
ilike '%%health%%' last 10 minutes
  • 照会が正常に実行される場合は、照会の結果データを確認します。

    照会によってデータが返されない場合は、正常性メトリック・イベントが生成されていないか、正常性メトリック・イベントを処理するのにパイプラインで問題が発生している可能性があります。 その場合は、ダッシュボードで正常性メトリックの状況を調べます。 正常性メトリックの障害が発生した場合、 QRadar の問題がお客様サポートに報告される可能性があります。

  • Ariel 照会が正しく実行され、適切なデータが返されるが、アプリケーションにグラフが表示されない場合は、 QRadarから API データを取得するポーリング・プロセスでの QRadar Deployment Intelligence アプリケーションの問題である可能性があります。

    Ariel 照会が正常に実行され、適切なデータが返されるが、アプリケーションでグラフが表示されない場合は、ポーリング・プロセスが問題である可能性があります。 ポーリング・プロセスは、 QRadarから API データを取得します。

    調査の開始点として/store/log/poll.logを確認し、お客様サポートに連絡してください。 以下の2つの場所からログにアクセスできます。
    • QRadar コンソール またはアプリケーション・ホストでは、ログは /store/docker/volumes/qapp_[app_id]/log にあります。
    • コンテナーでは、ログは/store/log/poll.logにあります