SIM のリセット

デプロイメントの調整後に、SIM をリセットして、データベースとディスクからすべてのオフェンスと、送信元と宛先の IP アドレスを削除することで、追加のフォールス・ポジティブ情報の受信を回避します。

このタスクについて

ご使用のシステム内のデータ量によっては、SIM のリセット・プロセスに数分かかる場合があります。 SIM のリセット・プロセス中に IBM QRadar ユーザー・インターフェースの他の領域に移動しようとすると、エラー・メッセージが表示されます。

手順

  1. ナビゲーション・メニュー ( ナビゲーション・メニュー・アイコン ) で、 「管理」をクリックします。
  2. 「拡張」 メニューから、 「SIM モデルのクリーニング (Clean SIM Model)」を選択します。
  3. 「SIM データ・モデルのリセット (Reset SIM Data Model)」 ウィンドウの情報を読みます。
  4. 次のオプションのいずれかを選択します。
    オプション 説明
    ソフト・クリーン データベース内のすべてのオフェンスをクローズします。 「ソフト・クリーン」オプションを選択した場合は、「すべてのオフェンスを非アクティブにする」チェック・ボックスも選択できます。
    ハード・クリーン データベースからの現在およびヒストリカルのすべての SIM データ (保護されたオフェンス、送信元 IP アドレス、および宛先 IP アドレスを含む) をパージします。
  5. 続行する場合は、 「データ・モデルをリセットしますか?」 を選択します。 チェック・ボックスを選択します。
  6. 「続行」をクリックします。
  7. SIM のリセット・プロセスが完了したら、 「閉じる」をクリックします。
  8. Web ブラウザーを最新表示します。