Otimizando o processamento de fluxo de QNI

Para evitar erros de processamento devido a dados truncados no processamento de fluxos de QNI, deve-se aumentar o parâmetro SV_IPFIX_METADATA_ENCODING_LENGTH do QRadar para 2048 (padrão 1024).

Procedimento

  1. Use o SSH para efetuar login em seu dispositivo QRadar Console como um usuário raiz.
  2. Edite o arquivo a seguir: /store/configservices/staging/globalconfig/nva.conf
  3. Adicio um novo parâmetro SV_IPFIX_METADATA_ENCODING_LENGTH e configure o valor para 2048.
  4. Salve o arquivo e saia da sessão de SSH.
  5. Efetue login no QRadar Console.
  6. Clique na guia Admin e, em seguida, clique em Implementar Alterações.