IBM Support

QRadar: サポート・チケットをオープンする前に実施すべき、アプリケーションの基本的な問題判別

Troubleshooting


Problem

この文書の手順では、管理者がアプリケーション ID を検証して QRadar API からアプリケーションを削除した後、QRadarにアプリケーションを再インストールする方法について説明します。 これらのステップは、アプリケーションをインストールできない場合、またはエラー状態にインストールされている場合に役立ちます。

Resolving The Problem

  1. https:///api_doc にログインする
  2. 最新の API バージョン配下の  /gui_app_framework を見つける
  3.  /applications をクリックする :
  4. 一番下までスクロールし、Try It Out! をクリックする。そして application_id を確認する :
  5. /applications の下の /{application_id} をクリックする :
  6. アプリケーションを削除するために DELETE タブで、パラメーターにステップ 4 で確認した application_id  を入力後、try it now をクリックする
  7. QRadar UI から 管理タブ > 拡張の管理 で、もしまだ存在する場合には、そのアプリケーションを削除する
  8. QRadar コンソールへ SSH でログインし、/store/qapp ディレクトリーが存在するかを確認する
  9. もし該当ディレクトリーが存在しない場合には、以下のコマンドにて作成する :
  10. コマンド : mkdir /store/qapp
  11. 正しいパーミッションを設定する、コマンド : chown nobody:nobody /store/qapp/
  12. 管理タブ > 拡張の管理 で、最新バージョンの APP を再インストールする
  13. ブラウザーのキャッシュとクッキーをクリアする
  14. アプリケーションを開始する

    警告: 次のステップでは、すべての構成のデプロイを完了するための手順の概要を示します。すべての構成のデプロイは、QRadar デプロイメント内のすべてのホストでサービスを再始動し、サービスが再始動するまでイベントおよびフロー・コレクションの停止を引き起こします。 管理者はスケジュールされた保守期間中に次のステップの実施を検討してください。
  15. もしアプリケーションが開始しない場合には、管理タブ > 拡張 > すべての構成のデプロイ でサービスのリスタートを実施する


    結果
    サービスの再始動によって問題が解決されなかった場合、管理者は IBM QRadar Support を使用してサポート・チケットをオープンできます。 IBM QRadar サポートは、 QRadar アプリケーション・フレームワークおよび IBM 開発アプリケーションに関連する問題について、トラブルシューティングを行い、解決します。 IBM 以外のアプリケーションの場合は、 X-Force App Exchange Web サイトを参照して、特定のアプリケーションのサポート担当者を確認してください。 管理者は、https://ibm.biz/qradarforums で QRadar カスタマー・フォーラムを使用して質問を行うこともできます。
 
 

QRadar に関する情報は以下のリンクからも確認できますのでご参照ください。


Document Location

Worldwide

[{"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Component":"API","Platform":[{"code":"PF016","label":"Linux"}],"Version":"7.2;7.3","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
28 November 2019

UID

ibm11104087

Page Feedback