Resolução de problemas com dispositivos QRadar Network Packet Capture

Use estas informações para solucionar problemas com o QRadar® Network Packet Capture dispositivo.

Taxa de resposta lenta em procuras simultâneas

Ao enviar cinco ou mais procuras em sucessão rápida, com o download automático ativado, é possível ver a seguinte mensagem:
Slow Response: High round-trip time detected for connection to device
Nesta situação, a interface com o usuário pode levar até um minuto para responder. Essa é uma limitação do navegador da web devido ao número de conexões simultâneas.

Uma nova instalação em um dispositivo Lenovo mostra muitas mensagens de syslog

Após concluir uma nova instalação do IBM® QRadar Network Packet Capture em um dispositivo Lenovo, a mensagem syslog a seguir aparece repetidamente no arquivo /var/log/messages :
Unable to sync network configuration: Network configuration with more than 1 active connection not allowed.

Esta mensagem pode indicar que o processo de instalação ativou uma segunda interface Ethernet. A mensagem de aviso é benigna e não afeta o processo de captura de pacote, mas é possível evitar que ela seja exibida no arquivo de log.

Para evitar que as mensagens apareçam em seu arquivo de log, siga estas etapas:
  1. Efetue login no servidor PCAP como usuário raiz.
  2. Na linha de comandos, digite nmtui para executar a Ferramenta de interface com o usuário de texto do gerenciador de rede.
  3. Selecione Ativar uma conexão para visualizar a lista de conexões.
  4. Se a conexão USB Ethernet estiver ativa, selecione a interface e pressione Enter para desativá-la.

    Uma interface ativa é indicada por um * ao lado de seu nome.

  5. Selecione Voltar e, em seguida, selecione Encerrar para sair