Revise as mensagens SYSLOGS na guia Administrador para verificar a sincronização de tempo e o status para a placa da interface de rede de captura em seu dispositivo fornecido pelo IBM®
Sobre esta tarefa
Se o aparelho não for fornecido por IBM, você poderá utilizar o luzes de LED externas para verificar a sincronização de tempo externo.
Procedimento
- Em uma janela do navegador, efetue login no dispositivo QRadar Network Packet Capture como um administrador.
A senha padrão para a conta ADMIN é pandion.
- Na guia Administrador , revise os logs para obter uma mensagem geral indicando que a origem de sincronização de tempo foi alterada ou que o SmartNIC obteve ou liberou o bloqueio com relação à origem de tempo.
A sintaxe a seguir é representante de uma entrada geral:
Adapter < number > time-sync status:
In-Sync: < Yes | No >
Current time-sync reference: < OsTime | PTP >
Skew (ns): < number >
Clock rate adjustment (ns): < number >
Clock Hard Reset: < Yes | No >
Por exemplo, uma sincronização de tempo geral pode ser semelhante a esta entrada:
Adapter 0 time-sync status:
In-Sync: Yes
Current time-sync reference: OsTime
Skew (ns): -1
Clock rate adjustment (ns): 503
Clock Hard Reset: No
- Se você estiver sincronizando em relação a um PTP (Precision Time Protocol) primário, revise os logs para procurar uma entrada extra que contenha informações detalhadas sobre o status do adaptador no modo PTP.
A sintaxe a seguir é representativa de uma entrada PTP:
Adapter < number > PTP time-sync status:
PTP Time: "--" | < PTP clock time > [ "(TAI)" ]
Port: < IPv4_address > | < IPv6_address > | "IEEE 802.3"
Link Status: < Down | 10M | 100M >
IPv4 Subnet Mask: < IPv4_address >
IPv4 Gateway: < IPv4_address >
DHCP Enabled: "Yes" | "No"
Profile Id: < six_times_2_hex digits >
Profile: < Default | Telecom | Power >
Clock Id: < six_times_2_hex digits >
Domain: < number > | "--"
VLAN: < number >
Delay Mechanism: "E2E", "P2P", "N/A"
PTP Filter: "Min", "PDV", "None", "N/A"
DelayAssemetry: < number >
Clock State: "Faulty" | "INACTIVE" | "SLAVE" | "--"
Mean Path Delay: <number>
GM Clock Identity: < 16_hex_digits >
Por exemplo, uma sincronização de tempo PTP pode ser semelhante a esta entrada de log:
Adapter 0 time-sync status:
Adapter 0 PTP time-sync status:
PTP Time: Thu 26-May-2016 12:44:03.123456789 (TAI)
Port: 192.168.3.77
Link Status: 100M
IPv4 Subnet Mask: 192.168.3.0
IPv4 Gateway: 192.168.3.1
DHCP Enabled: Yes
Profile Id: 00:1b:19:00:01:00
Profile: Default
Clock Id: 00:0d:e9:03:a2:aa
Domain: 0
VLAN: 0
Delay Mechanism: E2E
PTP Filter: None
Delay Assemetry: 0
Clock State: SLAVE
Mean Path Delay: 0
GM Clock Identity: 000de9fffe03a2aa