Problemas conhecidos

O aplicativo QRadar® User Entity Behavior Analytics tem informações necessárias para fazer upgrade e problemas conhecidos

Problemas conhecidos

O app QRadar User Entity Behavior Analytics tem os seguintes problemas conhecidos:
  • Ao tentar instalar o User Entity Behavior Analytics 4.1.17 no QRadar 7.5.0 Update Package 10 ou posterior, você verá uma mensagem de erro informando que o aplicativo não é compatível. A solução alternativa é atualizar o fluxo mínimo permitido de imagens de base do aplicativo em QRadar.
    1. Vá para Admin > Configurações do sistema > Fluxo de imagens da base de aplicativos mínimo permitido.
    2. Altere a versão de v4+ (RHEL com Python 3.11 ) para v3+ (RHEL com Python 3.8 ) e, em seguida, implemente as alterações.
  • Em User Entity Behavior Analytics 4.1.13 e posteriores, as APIs QRadar fazem chamadas repetidas para determinar se User Entity Behavior Analytics está sendo executado em uma instância QRadar on Cloud. Essas chamadas resultam em várias mensagens de falha de API nos registros de auditoria.
  • Em User Entity Behavior Analytics 4.1.7 e 4.1.8, se você selecionar Gerar mapa de conjuntos ao importar usuários com LDAP ou Active Directory, poderá ocorrer uma falha de limite com conjuntos de dados maiores. Isso se deve a um problema no endpoint da API api/reference_data/map_of_sets/bulk_load/ QRadar que está demorando cada vez mais para retornar um status quando chamado à medida que os dados na tabela aumentam.
  • Devido às alterações implementadas para corrigir problemas com importações de usuários em User Entity Behavior Analytics 4.1.7, o desempenho durante a coalescência pode ser lento. Considere diminuir o número de aliases para reduzir o impacto de desempenho.
  • No 4.0.0 e posterior, o painel User Entity Behavior Analytics pode ser lento para exibir o Active Analytics em alguns sistemas QRadar .
  • Ativar Procurar ativos para o nome do usuário quando ele não estiver disponível para dados de evento ou de fluxo na página Configurações do UBA pode fazer com que a página Detalhes do usuário não carregue. Revise as páginas de Regras para determinar se as regras ativadas exigem essa configuração. Desative a configuração se ela não for necessária.
  • Nas versões anteriores, os novos usuários eram designados para User Entity Behavior Analytics de uma forma que usava o conjunto de referência "UBA: User Accounts, Successful, Observed". Esse conjunto de referência não é mais usado. Se estiver enfrentando problemas de desempenho devido ao conjunto de referência após a atualização para V3.5.0 ou posterior, considere a possibilidade de excluir os dados do conjunto de referência. Além disso, se você editou anteriormente a regra "UBA: New Account Use Detected", considere revertê-la para a configuração padrão para obter a versão mais recente.
  • Se você estiver fazendo upgrade do app User Entity Behavior Analytics e receber um erro de exceção de notificação QRadar indicando que um conjunto de regras falhou ao carregar, será possível ignorá-lo e continuar. Se o erro persistir, entre em contato com o Suporte ao Cliente do IBM®
  • Depois de fazer upgrade do User Entity Behavior Analytics, o gráfico Machine Learning na página Detalhes do usuário pode levar até um dia para ser exibido..