O que há de novo no QRadar Deployment Intelligence

Editar on-line

Mantenha-se atualizado com os novos recursos disponíveis em cada liberação do aplicativo do QRadar® Deployment Intelligence para que você obtenha o máximo de sua experiência de monitoramento de funcionamento do QRadar .

Versão 3.0.19

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Versão 3.0.18

Corrigido um defeito que bloqueava o uso do QDI por usuários não de administração.

Versão 3.0.16

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Versão 3.0.15

Foi corrigido um problema que poderia causar dados incorretos nos hosts IPv6.

Versão 3.0.14

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Versão 3.0.13

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Versão 3.0.12

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Versão 3.0.11

Um gráfico de Fila do Custom Rules Engine (CRE) na seção de desempenho da página de visão geral exibe o tamanho da fila do CRE por host. Se o host tiver os componentes necessários para receber tráfego de eventos, o gráfico estará disponível na página desse host. O gráfico está disponível no QRadar 7.5.0 UP4 e mais recente

Um gráfico Filas de Análise na seção de desempenho da página de visão geral exibe o tamanho da fila de análise por host Se o host tiver os componentes necessários para receber tráfego de eventos, o gráfico estará disponível na página desse host. O gráfico está disponível no QRadar 7.5.0 UP4 e mais recente

Versão 3.0.10

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Versão 3.0.9

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Versão 3.0.8

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Foi corrigido um problema que pode fazer com que o banco de dados do aplicativo do QRadar Deployment Intelligence falhe.

Versão 3.0.7

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Atualizou os certificados de aplicativos emitidos pela IBM .

Corrigido um problema que pode fazer com que relatórios diários não sejam gerados.

Versão 3.0.6

Pacotes atualizados para tratar de vulnerabilidades conhecidas.

Versão 3.0.5

Corrigido um defeito que bloqueava o uso de QDI por usuários não administrativos.

Versão 3.0.4

Reduzido o tamanho das tabelas de eventos armazenados e desconhecidos no banco de dados.

Foi incluída a capacidade de multisseleção para componentes, elementos e host na página Consulta de Funcionamento Avançada

Melhorado o desempenho do QRadar Deployment Intelligence, diminuindo o uso da CPU

QRadar O Deployment Intelligence eliminou o envio de eventos desconhecidos para o QRadar.

Melhorou a estabilidade do QRadar Deployment Intelligence após a reinicialização do contêiner.

Versão 3.0.3

Corrigido um problema no qual o Supervisor não estava gerenciando adequadamente o serviço Postgres , que estava causando um estado irrecuperável.

Corrigido um problema com os gráficos de Razão de coalescência em dispositivos Data Gateway que impedia a exibição dos dados.

Versão 3.0.2

Agora é possível manter os dados do QRadar Deployment Intelligence por até 7 dias. Visualize até 7 dias de dados nos gráficos mudando o intervalo de gráfico para 7 dias.

Corrigido um problema em que consultas de longa execução na página Consulta de funcionamento avançado não funcionavam.

Foram corrigidos problemas com o mapeamento na página Consulta avançada de funcionamento que faziam com que os dados não fossem retornados e exibidos.

Versão 3.0.1

Esta liberação contém ativação interna para Red Hat Universal Base Images (UBI). Para obter mais informações, consulte QRadar : Aplicações, CentOS 6 e Fim do Suporte Python 2 ( https://www.ibm.com/support/pages/node/6356547 ).

Versão 3.0.0

QRadar Deployment Intelligence agora usa o IBM Carbon UI/UX Design, que inclui uma nova visualização de painel que é totalmente customizável. É possível incluir, remover, redimensionar e mudar o layout dos gráficos no painel. Também é possível mudar o tema de escuro para claro.

Um gráfico Origens de fluxo - Rede de tráfego exibe as principais origens de fluxo com base em bytes de origem e de destino por origem de fluxo. Se o host for um processador de fluxo ou tiver os componentes necessários para receber tráfego de fluxo, o gráfico estará disponível na página desse host.

Figura 1. Gráficos de desempenho: Uso de memória, Uso de CPU e Uso de disco
Imagem dos gráficos de Uso de Memória, Uso da CPU e Uso de Disco.

Quando o app cria um relatório, ele é salvo no armazenamento persistente em sua implementação do QRadar. Se você remover o app QRadar Deployment Intelligence ou o contêiner do docker QRadar Deployment Intelligence sair devido a erros ou reinicializações, quaisquer relatórios criados não serão perdidos.

O mecanismo do banco de dados foi alterado de Sqlite3 para PostgreSQL para melhorar o desempenho e o mecanismo de armazenamento para coletar dados do QRadar Deployment Intelligence.

O desempenho geral foi melhorado.

Versão 2.2.5

  • Foi incluído suporte de IPv6
  • Mostrar os totais de hosts de implementação e as contagens de hosts por tipo na Visão geral de implementação
  • Os widgets Descarte de eventos agora contabilizam o CRE e a análise sintática que é roteada para eventos de armazenamento que acontecem na inicialização do processo
  • O widget Principais usuários/funções de usuário por atividade de procura agora inclui mais tipos de procuras dispendiosas
  • Foram incluídos novos widgets para mostrar o tempo de indexação do Lucene para eventos e fluxos
  • Os widgets N principais origens de log por EPS foram aprimorados para mostrar o EPS preciso para origens de log que pararam de processar eventos
  • O widget Util. de licença do EPS de N principais hosts foi aprimorado para levar em consideração o giveback da licença
  • Novos widgets foram incluídos para mostrar os processos Java do QRadar ficando sem memória
  • O período de retenção de dados tornou-se configurável
  • O processo de limpeza do banco de dados foi aprimorado
  • Foi feito o upgrade do mecanismo do banco de dados para SQLite 3.29
  • O widget Util. de processamento do QRadar foi ativado para os dispositivos de coletor de eventos (15xx) e gateway de dados (7000)
  • Correção de um defeito que causava erros de falta de memória no navegador quando QRadar As guias do Deployment Intelligence eram atualizadas em segundo plano
  • Foi corrigido o gráfico de linha de tempo do widget Monitor de processo - Últimos sete dias
  • Foi corrigido o widget Util. de memória da estrutura do app para ser carregado quando a implementação tem mais de 10 apps

Versão 2.2.4

  • A utilização do Ariel Writer Thread foi incluída no widget Utilização do processamento do QRadar
  • Tamanho estimado dos dados das últimas 24 horas gravados no disco nos relatórios do QRadar Deployment Intelligence
  • Linha de tempo de Uso de memória do QDI incluída na tela Status de Dados do QRadar Deployment Intelligence
  • Validação de regex de métricas de funcionamento
  • Foi corrigido um problema de falta de memória em grandes implementações
  • A latência da interface com o usuário em grandes implementações melhorou significativamente
  • Cálculo alterado do uso de memória do QRadar Deployment Intelligence para não incluir cache de página
  • Uso otimizado do cache do banco de dados de atividades de procura
  • Melhor validação em gráficos de linhas para não incluir pontos de dados do futuro
  • Melhor precisão de agregação em gráficos de linhas

Versão 2.2.3

  • QRadar Autodiagnóstico de Inteligência de Implementação-Status detalhado e granular para o funcionamento do QDI com etapas de diagnósticos
  • Inclusão de um widget para mostrar origens de Eventos de fornecimento de licença
  • Agregação de artefatos caros do QRadar (Propriedades customizadas, Regras, Origens de log) por hosts e espaço de tempo
  • Inclusão de um widget para mostrar as N primeiras/últimas Origens de log por EPS ao longo do tempo
  • Inclusão de um widget para mostrar as N primeiras/últimas Regras por contagem de correspondência
  • Incluído um widget para mostrar a alocação de memória do QRadar Applications (disponível apenas com QRadar V7.3.2+)
  • Inclusão de um widget para mostrar a Taxa de processamento de eventos
  • Outros aprimoramentos de estabilidade e desempenho e correção de defeitos:
    • Aprimoramentos para otimizar o espaço de armazenamento dos dados de rede, efetuando rollup das interfaces de rede inativas
    • Otimização do uso da conexão com o banco de dados e das consultas Ariel
    • Otimização de consultas Ariel na criação de relatórios
    • Manipulação de caracteres especiais em nomes de usuários e grupos de usuários nos widgets de API e de Atividade de procura.
    • Manipulação de várias ocorrências de sufixo do host de HA
    • Correção de dados incompletos nos Relatórios de métricas de funcionamento
    • Limpeza de erros de exceção de dados Nulos durante as interrupções de pesquisa
    • Incluída validação adicional para a entrada do token de autorização do QRadar

Versão 2.2.1

  • Aprimoramentos de UI para tornar o aplicativo acessível.
  • Inclusão dos widgets Taxa de união de eventos e Origens de log recém-descobertas.
  • Aprimoramento do widget Taxa de eventos e de licenças para mostrar O Fornecimento de licenças de eventos do sistema.
  • Correção de defeitos na manipulação de encadeamentos de pesquisa travados.
  • Correções de defeitos para mostrar as interfaces de ligação e em no QRadar Deployment Intelligence Network Monitoring
  • Correções de defeitos para manipular casos de canto nos estados do servidor QRadar , como Reinicialização e Atualização
  • Correções de defeitos para mostrar novos gráficos após um upgrade do QRadar de V7.2.8.

Versão 2.1.4

  • Redução significativa no consumo de memória nas implementações com grande número de eventos não analisados.
  • Correção de um problema de conflito no processo de pesquisa.
  • Aprimoramento da criação de log.

Versão 2.1.3

  • Preservação da configuração do gráfico da IU durante os upgrades.
  • Foi corrigido um número alto de chamadas de API com falha do QRadar Deployment Intelligence
  • Correções de inconsistências na IU e correções de erros.
  • Correção do Monitor de processo e do Status do componente para mostrar corretamente os processos que não sofreram mudanças de status por mais de 7 dias.
  • Monitorar interfaces que começam com 'int ' no QRadar Deployment Intelligence.

Versão 2.1.2

  • Aprimoramentos de desempenho no processo de pesquisa de métrica para melhor desempenho em implementações grandes.
  • Pequenas correções de texto da IU.

Versão 2.1.1

  • Incluído o monitor de processo do QRadar .
  • Incluído suporte do QRadar V7.3.1
  • Inclusão da capacidade de agrupamento por funções de usuário em vários gráficos.
  • Correções de erros e otimizações de desempenho.

Versão 2.1.0

  • Visão geral de implementação que mostra uma visualização consolidada do funcionamento da implementação em todos os hosts.
  • Aprimoramento dos widgets de gráfico, permitindo a customização. Um widget de gráfico pode ser excluído e, em seguida, incluído novamente. É possível ajustar o espaço de tempo das métricas em um gráfico, com um máximo de 24 horas.
  • Guia avançada em visualizações específicas do host que mostra métricas específicas do componente QRadar .
  • Consulta avançada de funcionamento para a pesquisa de métricas de funcionamento para investigações históricas.