A página inicial do QRadar Network Threat Analytics não mostra nenhuma descoberta

Permissões de token de autorização incorretas

O token de autenticação deve ter permissões de administrador para o perfil de segurança e função de usuário.

Para verificar se o token de autenticação possui as permissões adequadas, revise o arquivo app.log para procurar uma mensagem semelhante a esta:

NBA-1 Verificação de erro de conexão da API para modelos treinados: {{"http_response": {"code": 403, "message": "Your account is not authorized to access the requested resource"}, "code": 26, "description": "", "details": {}, "message": "O usuário não possui permissões suficientes para acessar este recurso de endpoint"}

Para visualizar o arquivo de log, siga estas etapas:

1. Use SSH para efetuar login no sistema que hospeda o app.
2. Digite este comando para determinar o qapp ID do aplicativo:

   /opt/qradar/support/recon ps | grep "Network Threat Analytics"

3. Visualize o arquivo de log de uma das seguintes maneiras:

   • No host do app, visualize o arquivo /store/docker/volumes/<qapp-####>/log/app.log .

     A variável < qapp-####> é o qapp ID para QRadar Network Threat Analytics.

   • No contêiner de app, visualize o arquivo /opt/app-root/store/log/app.log .

Se o arquivo de log indicar que o token de autorização não possui as permissões apropriadas, você deverá substituí-lo por um token Admin e reiniciar o processo de linha de base. A melhor maneira de substituir o token é reinstalar e configurar o aplicativo QRadar Network Threat Analytics .. O processo da linha de base é iniciado automaticamente quando você configura o app para usar o token de autorização

Processo de linha de base falhou ou está incompleto

Quando o QRadar Network Threat Analytics falha ao criar a linha de base de rede, a página inicial não mostra nenhuma descoberta. O processo poderá falhar quando você não tiver dados de fluxo suficientes no QRadar ou quando o seu certificado não for validado

Para determinar se o processo falhou, revise o arquivo de log. Para obter mais informações, consulte Falha na criação da linha de base de rede