Não é possível ver os dados nos itens do painel
Dependendo do tipo de gráfico, é possível tentar várias opções para solucionar o problema.
Procedimento
- Para resolução de problemas de itens que usam AQL como a origem de dados, tente as sugestões a seguir:
- Certifique-se de que suas instruções AQL funcionem corretamente.
- Os itens do painel no painel Métricas de evento e fluxo usam parâmetros que devem conter valores para exibir adequadamente dados. Inclua valores nos parâmetros ou substitua os sinalizadores para endereços IP para o console e o host gerenciado.
- O servidor Ariel pode estar temporariamente indisponível ou off-line. Aguarde até que ele fique on-line novamente e execute as consultas AQL novamente.
- Vá até as guias Atividade de Registro ou Atividade de Rede e execute uma busca AQL para obter a auto-conclusão e o envio de mensagens. Se estiver satisfeito com os resultados que vir, copie e cole a instrução na seção Consulta em IBM® QRadar® Pulse.
- Certifique-se de que você esteja usando a versão atual dos modelos. Para obter informações sobre como fazer download de modelos, consulte Atualizando QRadar Pulse..
- Se sua consulta AQL contiver uma comparação de sequência semelhante ao exemplo a seguir, a guia Atividade de Log não retornará nenhum dado, pois o QRadar Pulse configura a sequência AQL como minúscula, o que quebra a comparação.
select logsourceid, logsourcename(logsourceid), category, categoryname(category) from events where logsourcename(logsourceid) = '<a log source on you system>' last 15 minutesComo uma solução alternativa, use o operador ILIKE em vez de =. Outra solução alternativa é editar a consulta AQL nas guias Atividade de log ou Atividade de rede.
- Para solucionar problemas de itens que usam ofensas como a origem de dados, acesse a guia Ofensas e certifique-se de que o IBM QRadar esteja recebendo ofensas de sua rede