Visualização do status de hosts do QRadar

O painel Hosts ajuda você a visualizar o funcionamento e o status de cada host e o funcionamento geral e o status de sua implementação.

Na página Hosts, é possível acessar cada página do host em sua implementação. O Status de funcionamento do QDI mostra informações sobre o Status do Ariel e da API de REST, o tamanho do banco de dados QDI e o uso do processo de memória do QDI.

O funcionamento da implementação é calculado com base em dois fatores na ordem de prioridade a seguir:
  1. O status do host.
  2. A gravidade das notificações em cada host.

Expanda cada linha do host para ver o status.

Demonstração

A demonstração a seguir mostra um exemplo do painel Host e como:
  • (00:00 - 00:12) Expandir o resumo de status de cada host e visualizar as notificações que estão presentes.
  • (00:13-00:35) Visualize métricas específicas para um host QRadar® , como processos, fluxos, eventos, uso de CPU e uso de memória.
  • (00:36-00:45) acesse a página Status de funcionamento do QDI para visualizar o funcionamento do aplicativo IBM® QRadar Deployment Intelligence .
Uma demonstração em vídeo para mostrar um exemplo de como visualizar e gerenciar o painel Host.

Visualização específica do host

Clique no link do nome do host na coluna de nomes de host para realizar drill through para ver o sistema e as informações avançadas sobre o host. Também é possível clicar no nome do host, em qualquer gráfico em que ele aparecer, para abrir a visualização específica do host.

Visualização do sistema

É possível usar os diagramas e gráficos na guia Sistema para monitorar o status e o funcionamento do host e para ver as métricas de processos e recursos que são usados pelo host e seus componentes. É possível visualizar informações de nível superior, como Memória de CPU e Uso de disco, além do status geral desse host. As notificações são exibidas em ordem para esse host.

A tabela a seguir descreve alguns dos diagramas e gráficos que podem ser usados para analisar o funcionamento e o desempenho de cada host em sua implementação.

Tabela 1. Visualização do sistema
Diagramas e gráficos Descrição
Tempo de atividade do status Este gráfico de pizza exibe a porcentagem de tempo que um host gasta em diferentes estados do sistema do QRadar O tempo de monitoramento usado para calcular essa métrica é mostrado na barra de título. Dois gráficos de pizza são usados para hosts de HA, um para o HA ativo e outro para o host de espera de HA.
Process Monitor Este gráfico exibe a lista de processos QRadar Java™ (JVM), seus status e a última duração e horário de início da indisponibilidade.
Feed de status do componente Este gráfico exibe mudanças no status de processos da JVM do QRadar

Visualização avançada

Na visualização Avançada, você seleciona o componente do host que deseja visualizar e os detalhes são gerados.

Por exemplo, se desejar que as métricas sejam geradas para o componente de acumulador de um host, selecione esse componente e os gráficos serão gerados exibindo as métricas a seguir:
  • Utilização de CPU do pré-processador
  • Estados do encadeamento de pré-processador
  • Utilização da CPU de agregação
  • Estados do encadeamento de agregação
  • Tempo de acumulação

Demonstração da visualização Avançada

Ao selecionar um componente no menu, o app QRadar Deployment Intelligence gera os gráficos que mostram as métricas e os processos para o componente que você selecionou. A demonstração a seguir mostra como selecionar um componente e os gráficos gerados.

Uma demonstração de vídeo que mostra como selecionar um componente e gerar\gráficos.