Troubleshooting
Problem
/opt/qradar/dca ディレクトリーにあるサイズの大きな core ファイルが / パーティションのディスク･スペースの問題となることがあります。
Cause
/ パーティションのディスク・スペースの問題を調査していると、/opt/qradar/dca ディレクトリーに過剰にディスク･スペースを使用している非常にたくさんの core ファイルがあることがあります。これらの core ファイルは X-Force premium feed の更新によって作成されます。
Resolving The Problem
これらの core ファイルはQRadar の操作には必要ありません。これらのファイルはX-Force premium feed の更新プロセスで作成され、診断のために保存されています。もし、タイムスタンプが最近のものである場合、X-Force premium feed で継続して問題が発生していることを意味しており、なぜこれらのファイルが作成されたのか調査する必要があります。SSH でコンソール・アプライアンスに接続して以下の例のようにリストを取得し、タイムスタンプを確認することができます。
Example:
[root@example ~]# cd /opt/qradar/dca
[root@example dca]# ls -alh core*
-rw------- 1 root root 542M Aug 4 08:01 core.11655
-rw------- 1 root root 526M Aug 3 08:00 core.11831
-rw------- 1 root root 509M Aug 8 08:01 core.12054
-rw------- 1 root root 456M Aug 2 12:17 core.12569
-rw------- 1 root root 507M Aug 3 18:07 core.16079
-rw------- 1 root root 507M Aug 4 18:07 core.17543
-rw------- 1 root root 506M Aug 2 18:07 core.4012
| X-Force premium アップデートに関する問題についてすでに対処している、もしくは調査する上でファイルが古すぎる場合、ディスク・スペースの問題を解消するために削除することができます。 |
QRadar に関する情報は以下のリンクからも確認できますのでご参照ください。
Was this topic helpful?
Document Information
Modified date:
16 June 2018
UID
swg21997238