시스템 상태
시스템 상태 검사는 QRadar® 시스템에서 QRadar 시스템의 상태와 관련된 이벤트를 검사합니다.
시스템 상태는 QRadar 시스템에서 다음 하위 레벨 카테고리가 있는 이벤트를 확인합니다.
- 성능 저하(8087)
- 시스템 장애(8005)
- 시스템 오류(8007)
시스템 상태는 다음의 이벤트도 검사합니다.
- 38750051 -최대 총 오펜스에 도달함
- 38750055 -메모리 부족 오류 및 오류가 있는 애플리케이션이 다시 시작됨
- 38750056 -관리 프로세스에 대한 긴 트랜잭션
- 38750057 -프로토콜 소스 구성이 올바르지 않습니다.
- 38750073 -임계값이 초과되었습니다.
- 38750076 -디스크 사용량이 경고 임계값을 초과함
- 38750083 -인프라 구성요소가 손상되었거나 시작되지 않았습니다.
- 38750004 -애플리케이션의 메모리가 부족합니다.
- 38750038 -디스크 센트리: 디스크 사용량이 최대 임계값을 초과했습니다.
- 38750092 -디스크 센트리가 하나 이상의 스토리지 파티션에 액세스할 수 없음을 발견했습니다.
- 38750110 -디스크 장애: 하드웨어 모니터링에서 디스크가 실패 상태임을 판별했습니다.
- 38750111 -예측 디스크 장애: 하드웨어 모니터링에서 디스크가 예측 실패 상태에 있음을 판별했습니다.
시스템 상태 검사를 통과하려면 QRadar 시스템이 최근 24시간내에 이러한 이벤트를 4개이상 포함하지 않아야 합니다. 이러한 이벤트가 네 개 이상 있는 경우 QRadar 시스템에 성능 및 자원 문제가 발생합니다.