QRadar Network Packet Capture 어플라이언스의 문제점 해결

이 정보를 사용하여 QRadar® Network Packet Capture 어플라이언스의 문제를 해결하십시오.

동시 검색의 느린 응답 비율

5개 이상의 검색을 자동 다운로드가 설정된 상태로 연속해서 제출하는 경우 다음 메시지가 표시될 수 있습니다.

느린 응답: 디바이스에 연결하기 위해 긴 라운드트립 시간이 발견됨

이러한 경우 사용자 인터페이스에서 응답하는 데 1분 정도 소요될 수 있습니다. 동시 연결 수로 인해 발생하는 웹 브라우저 제한사항입니다.

Lenovo 어플라이언스에서 IBM® QRadar Network Packet Capture 의 새 설치를 완료하면 다음 syslog 메시지가 /var/log/messages 파일에 반복적으로 표시됩니다.

네트워크 구성을 동기화할 수 없음: 둘 이상의 활성 연결이 사용된 네트워크 구성은 허용되지 않습니다.

이 메시지는 설치 프로세스가 두 번째 이더넷 인터페이스를 사용했음을 표시할 수 있습니다. 경고 메시지가 양성 메시지이고 패킷 캡처 프로세스에 영향을 주지 않지만, 사용자는 메시지가 로그 파일에 표시되지 않기를 원할 수 있습니다.

메시지가 로그 파일에 표시되지 않도록 하려면 다음 단계를 따르십시오.

root 사용자로 PCAP 서버에 로그인하십시오.
명령행에 nmtui를 입력하여 네트워크 관리자 텍스트 사용자 인터페이스 도구를 실행하십시오.
연결 활성화를 선택하여 연결 목록을 확인하십시오.
USB 이더넷 연결이 활성 상태이면 인터페이스를 선택하고 Enter를 눌러 비활성화하십시오.
활성 인터페이스는 인터페이스 이름 옆에 *로 표시됩니다.
뒤로 를 선택한 후 종료 를 선택하여 종료하십시오.