IBM Support

QRadar: 管理ホストの追加時、または仮想マシン上でデプロイが断続的にタイムアウトする

Troubleshooting


Problem

仮想マシン (VM) 上で、デプロイと完全デプロイが断続的にタイムアウトになる。

Cause

デプロイは元々ハードウェア・アプライアンス用に書かれていますが、 VM の導入によっては、 VM ホストのパフォーマンスやその他のインディケーターに応じて、デプロイ・タイムアウトを変更する必要が生じる場合があります。

Resolving The Problem

始める前に:
7.3.1未満の場合、「 すべての構成のデプロイ 」または「 hostcontext 」再起動を実行すると、サービスの再始動時にイベント収集が一時的に中断されるため、「 すべての構成のデプロイ 」または「 hostcontext 」の再始動を実行する前にメンテナンス期間のスケジューリングをご検討ください。
  1. root ユーザーとして SSH セッションで QRadar コンソールにログインします。
  2. 以下のコマンドで、 /opt/qradar/conf/nva.configservices.conf ファイルをバックアップします。
    mkdir -p /store/IBM_Support && cp /opt/qradar/conf/nva.configservices.conf /store/IBM_Support
  3. vi エディターを使用して nva.configservices.conf ファイルを編集します。
    vi /opt/qradar/conf/nva.configservices.conf
  4. 以下の行を検索して更新します。
    INITIATE_DEPLOYMENT_TIMEOUT=240000 [default is 120000]
    INPROGRESS_DEPLOYMENT_TIMEOUT=900000 [default is 600000]
    ADD_HOST_TIMEOUT=800000 [default is 300000]
  5. esc :wq にてこのファイルへの変更を保存します。
  6. QRadar 7.2.X の場合:
    service hostcontext -q restart
    QRadar 7.3.X の場合:
    /opt/qradar/init/hostcontext restart -q
  7. コンソールのユーザー・インターフェースにログインします。
  8. 「管理」タブから、「拡張」 > 「すべての構成のデプロイ」を実施します。

 
結果:
すべての変更がデプロイされます。　　

Document Location

Worldwide

[{"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Component":"","Platform":[{"code":"PF016","label":"Linux"}],"Version":"All Versions","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
29 July 2022

UID

ibm11099617

Page Feedback