Problemas conhecidos

Os seguintes problemas existem no IBM® QRadar® Network Threat Analytics.

As consultas de visualização global falham para perfis de segurança não administrativos

Consultas de visualização global falham automaticamente quando um usuário com um perfil de segurança não administrador tenta executá-los. Em vez disso, consultas AQL são executadas como um fallback.

Um perfil de segurança não administrador pode usar consultas de visualização global se elas modificarem as consultas Para obter mais informações, consulte Configurando permissões para consultas de visualização global.

A linha de base da rede falha ao fazer upload para QRadar

Esse problema se aplica ao IBM QRadar 7.5.0 Update Package 2 ou anterior.

Se o status da linha de base de rede na página QRadar Network Threat Analytics Configuração for mostradoUnable to sync baseline with QRadar, o problema pode ser causado por um erro de análise de rede no QRadar. O erro de análise ocorre quando a hierarquia de rede contém um nome de rede que termina nos caracteres len.

Para determinar se o problema de análise causou a falha no upload, procure um código de erro HTTP 422 com a seguinte mensagem de erro:Unexpected format found for the field: MODELSno arquivo de log do app QRadar Análise de ameaça de rede ..

É possível visualizar o arquivo de log de várias formas:
  • No host do app, visualize o arquivo /store/docker/volumes/<qapp-####>/log/app.log .

    A variável < qapp-####> é o qapp ID para QRadar Network Threat Analytics.

  • No contêiner de app, visualize o arquivo /opt/app-root/store/log/app.log .

Para contornar esse problema, atualize a hierarquia de rede do QRadar para que os nomes de rede não terminem em len. Em seguida, desinstale o aplicativo QRadar Network Threat Analytics e reinstale-o..

O carregamento de dados do painel e da visualização de mapa falha

Existe um problema conhecido no IBM QRadar 7.5.0 Update Package 5 que pode causar falhas de consulta geográfica.

Quando esse problema ocorrer, os logs de erro do QRadar mostram um erro NullPointerException durante a consulta geográfica ou local. Esse problema pode fazer com que falhas de consulta e dados de localização sejam carregados lentamente no aplicativo QRadar Network Threat Analytics .

Para solucionar esse problema, é possível desativar o mecanismo de armazenamento em cache do QRadar .

  1. Edite o arquivo /opt/qradar/conf/spillovercache.properties.
  2. Configure a propriedade LocationUtilsSpillOverCache.spillover.enabled como False
  3. Digite este comando para reiniciar o serviço do QRadar

    systemctl restart hostcontext