Como obtenho os arquivos de log para análise?

Os logs de diagnóstico específicos são armazenados na pasta store/docker/volumes/qapp-[id]/log.

Sobre esta tarefa

A pasta store/docker/volumes/qapp-[id]/log contém os arquivos a seguir:
Arquivo de log Descrição
access.log Registra todas as chamadas da API e seu status de retorno.
apiserver.log O arquivo principal que registra informações e mensagens de erro.
nginx_error.log Efetua logon no servidor Nginx para QRadar® Pulse.
startup.log Registra mensagens quando ele executa o script de implementação (instalação/upgrade) do aplicativo. Também exibe as definições de configuração.
supervisord.log Logs gravados pelo supervisor que controla processos do QRadar Pulse .
dbMigrations.log Estará presente somente se você fez upgrade de uma versão do QRadar Pulse mais antiga que 2.1.3. Ele registra quando o banco de dados é atualizado a partir de uma versão anterior à versão instalada.

Procedimento

  1. Na aba Admin , clique em Gerenciamento de Sistema e Licença.
  2. Selecione Sistemas na lista Exibição e, em seguida, selecione o IBM® QRadar Console ou App Host relevante.
  3. Clique em Ações > Coletar Arquivos de Log.
  4. Na página Coleção de Arquivos de Registro , clique em Opções avançadase, em seguida, selecione a caixa de seleção Incluir Logs de Extensão de Aplicativos .
  5. Escolha o número de dias para coletar os logs, e clique em Coletar Arquivos de Log.
  6. Faça o download dos arquivos de log quando eles estiverem prontos clicando no link na mensagem que exibe na página Gerenciamento de Sistema e Licença .