Resolução de problemas do QRadar Deployment Intelligence
Um problema comum no QRadar® Deployment Intelligence é que o app não mostra nenhum dado relacionado à saúde. Esse erro pode ocorrer por diversos motivos:
- O Ariel Server ou a API do Ariel Server não está em execução. Para identificar esse problema, execute uma consulta Ariel de amostra usando a API do Ariel a seguir:
select metric_id, value from events where LOGSOURCENAME(logsourceid) ilike '%%health%%' last 10 minutes - Se a consulta for executada corretamente, verifique os dados resultantes a partir da consulta.
Se a consulta não retornar nenhum dado, é possível que os eventos de métricas de funcionamento não estejam sendo gerados ou pode haver problemas no pipeline que processa os Eventos de métricas de funcionamento. Nesse caso, verifique o status da Métrica de Funcionamento no painel. Se houver uma indisponibilidade da Métrica de Funcionamento, pode ser um problema do QRadar para relatar ao Suporte ao Cliente
- Se a consulta do Ariel for executada corretamente e retornar dados adequados, mas o app não mostrar gráficos, isso pode ser um problema do app QRadar Deployment Intelligence no processo de pesquisa que obtém dados da API do QRadar.
Se a consulta do Ariel for executada corretamente e retornar dados adequados, mas o aplicativo não estiver exibindo gráficos, o processo de pesquisa poderá ser o problema. O processo de pesquisa é o que obtém os dados de API do QRadar..
Verifique o /store/log/poll.log como um ponto de início de investigação e posterior comunicação com o Suporte ao cliente. É possível acessar os logs de dois locais:- No QRadar Console ou App Host, os logs estão em /store/docker/volumes/qapp_[app_id]/log
- No contêiner, os logs estão em /store/log/poll.log