O status ML app está em um estado de erro

Se o aplicativo Machine Learning Analytics (ML) falhar ao instalar e as Configurações Machine Learning mostrarem um status de Erro, será possível usar a ferramenta de linha de comando cURL e as configurações da documentação da API para desinstalar o ML app.

Procedimento

Se o status do aplicativo Machine Learning Analytics (ML) na página Configurações do Machine Learning mostrar Erro, conclua o procedimento para desinstalar o aplicativo com falha.

Erro do aplicativo ML:
Nota: deve-se ter um token de autenticação válido. É possível ver a lista de tokens de autenticação configurados na seção Serviços Autorizados nas configurações do Administrador do QRadar® Console
  1. Usando SSH, faça login no QRadar Console.
  2. Execute o seguinte comando:
    # psql -U qradar -c 'select id,name,status from installed_application'
    Saída de exemplo:
     id  |  name  |  status
    -----+---------------------------------+--------- 
    1356 | User Entity Analytics | RUNNING
    1358 | Machine Learning Analytics | ERROR
    1357 | dataimport.ldap.applicationname | RUNNING
  3. Localize e registre o valor id para Machine Learning Analytics a partir da saída do comando.
  4. Usando um token de autenticação válido no lugar de < valid token> e o valor do ID registrado no lugar de < id>; execute o comando a seguir para desinstalar o aplicativo Machine Learning com falha: # curl -X DELETE -k -H 'SEC:<valid token>' https://127.0.0.1/api/gui_app_framework/applications/<id>

Removendo o aplicativo Machine Learning

Para remover o app Machine Learning usando a API gui_app_framework, conclua as etapas a seguir:
  1. Abra o QRadar Console e navegue até a página do doc da API no local a seguir: https://< host_address_port>/api_doc.
  2. Abra a pasta para o número mais alto da versão da API (o número é diferente com base na versão QRadar ; por exemplo, 7.0 no QR 7.2.8).
  3. Abra a pasta /gui_app_framework e depois select /applications.
  4. Neste ponto, é necessário estar na API GET. Clique em "Experimente!" para obter a lista de aplicativos instalados.
  5. Procure por Machine Learning Analytics nos resultados da etapa 4 e obtenha o valor de atributo application_id.
  6. Expanda o menu /applications nos docs da API (mesmo local da etapa 3), selecione a API /application_id e clique na aba DELETE.
  7. Insira o valor do ID do aplicativo da etapa 5 e, em seguida, clique no botão "Experimente!" para remover o aplicativo.
  8. A API deve retornar um código de status HTTP 204 para indicar que o aplicativo foi removido com êxito.