시스템 상태 정보
QRadar Deployment Intelligence앱은 배치의 각 관리 호스트에 대한 히스토리 상태 데이터를 통합하는 강력한 모니터링 애플리케이션입니다. 앱을 사용하여 QRadar 배포 상태를 모니터링하세요.
QRadar 배치 인텔리전스 대시보드의 호스트 상태 개요에는 각 어플라이언스(활성, 대기, 오프라인 또는 알 수 없음)의 상태와 각 호스트에 대한 알림 수, 호스트 이름 및 어플라이언스 유형, 디스크 사용량, 상태 및 시간이 변경되었습니다. 호스트 상태 개요에서 드릴 다운을 사용하여 이벤트 및 플로우 비율, 시스템 알림 및 디스크 정보와 같이 관리 호스트 상태에 대한 자세한 시각적 정보를 볼 수 있습니다.
배치의 문제점 해결을 지원하려면 로그 가져오기 기능을 사용하여 QRadar Console 및 배치의 다른 관리 호스트에서 로그 파일을 수집하십시오.
QRadar Deployment Intelligence앱은 IBM Security App Exchange에서 사용 가능합니다. 앱이 QRadar API를 사용하여 관리 호스트에서 데이터를 요청할 수 있도록 앱을 설치한 후 권한 부여된 서비스 토큰을 작성해야 합니다.
QRadar Deployment Intelligence앱은 QRadar 상태 메트릭을 사용하여 배치를 모니터합니다. 상태 지표는 라이센스에 대해 계산되지 않는 핵심 경량형 시스템 이벤트입니다.