QRadar ホストの状況の視覚化
「ホスト」ダッシュボードは、各ホストの正常性と状況、およびデプロイメントの全体的な正常性と状況を視覚化するのに役立ちます。
ホストページから、デプロイメント内の各ホスト・ページにアクセスできます。 QDI正常性ステータスには、ArielおよびREST APIの状況、QDIデータベース・サイズおよびQDIメモリー・プロセス使用量に関する情報が表示されます。
適用の正常性は、以下の優先順位の2つの要因に基づいて計算されます。
- ホストの状況。
- 各ホストでの通知の重大度。
各ホスト行を展開して状況を表示します。
デモンストレーション
以下のデモンストレーションでは、ホスト・ダッシュボードの例とその方法を示します。
- (00:00-00:12) 各ホストの状況要約を展開し、存在する通知を表示します。
- (00:13-00:35) QRadar® ホストに固有のメトリック (プロセス、フロー、イベント、CPU 使用量、メモリー使用量など) を表示します。
- (00:36-00:45) 「QDI の正常性状況 (QDI Health Status)」 ページに移動して、 IBM® QRadar Deployment Intelligence アプリケーションの正常性を確認します。
ホスト固有のビュー
ホスト名の列のホスト名のリンクをクリックしてドリルスルーすると、ホストに関するシステム情報と詳細情報が表示されます。 また、表示されている任意のチャートでホスト名をクリックして、ホスト固有のビューを開くこともできます。
システム・ビュー
「システム」タブのチャートとグラフを使用して、ホストの状況と正常性をモニターしたり、ホストとそのコンポーネントによって使用されるプロセスとリソースのメトリックを確認したりすることができます。 CPUメモリーとディスク使用量、そのホストの全体的な状況などの最上位情報を表示できます。 そのホストのすべての通知が順番に表示されます。
以下の表では、デプロイメント内の各ホストの正常性とパフォーマンスを分析するために使用できるいくつかのチャートとグラフについて説明します。
| 図表とグラフ | 説明 |
|---|---|
| 状況別の実行時間 (Status Uptime) | この円グラフは、ホストがさまざまな QRadar システム状態で費やす時間の割合を表示します。 このメトリックの計算に要したモニター時間がタイトル・バーに表示されます。 HA ホストに関する 2 つの円グラフが使用され、1 つは HA アクティブ・ホスト、もう 1 つは HA スタンバイ・ホストに使用されます。 |
| Process Monitor | このグラフには、 QRadar Java™ (JVM) プロセスのリスト、それらの状況、および最後の停止期間と開始時刻が表示されます。 |
| コンポーネントの状況フィード (Component Status Feed) | このグラフは、 QRadar JVM プロセスの状況の変化を表示します。 |
「拡張」ビュー
拡張ビューで、表示するホストのコンポーネントを選択すると、詳細が生成されます。
例えば、ホストのアキュムレーター・コンポーネントに対して生成されるメトリックが必要な場合は、そのコンポーネントとグラフを選択し、以下のメトリックを表示して生成します。
- プリプロセッサーのCPU使用率(Preprocessor CPU Utilization)
- プリプロセッサーのスレッドの状態(Preprocessor Thread States)
- CPU使用率の集計(Aggregation CPU Utilization)
- スレッドの状態の集計(Aggregation Thread States)
- 集計時間(Accumulation Time)
拡張ビューのデモンストレーション
メニューからコンポーネントを選択すると、 QRadar Deployment Intelligence アプリケーションによって、選択したコンポーネントのメトリックとプロセスを示すグラフが生成されます。 以下のデモンストレーションでは、コンポーネントと生成されたグラフを選択する方法を示します。