IBM Support

QRadar Deployment Intelligence (QDI) の Component Status Feed で Unavailable がレポートされる

How To


Summary

QRadar Deployment Intelligence (QDI) の Component Status Feed の概要でコンポーネントが Unavailable でレポートされた。

Objective

QDI Component Status Feed で一部のコンポーネントが Unavailable として示される原因について理解します。

Environment

7.3.2

Steps

  • QDI タブの Component Status Feed ウィンドウにて Unavailable が示されたコンポーネントとプロセスを確認します。一部の子プロセスは hostcontext で管理されています。 hostcontext が手動で再起動されたり、すべてのデプロイが実行されると子プロセスは再起動します。その結果として一部のコンポーネントが一時的な Unavailable を示します。

    注 : wait_for_start スクリプトを使用することで実行中のすべてのサービスを確認することができます。これについては次の Technote を確認してください。QRadar: Monitor Hostcontext processes with wait_for_start.sh
     
  • QDI Component Status Feed は QRadar 正常性メトリックのステータスに依存しているため、コンポーネントが何らかの理由でダウンしている場合には、 Component Status Feed は Unavailable を示します。画面キャプチャーに示されているように Component Status Feed はホスト上のプロセスが Unavailable になったことを示します。 Unavailable ステータスは hostcontext が手動で再起動された場合やすべてのデプロイが実行された場合、または問題が発生した場合に発生します。
     
  • すべてのフィルターが Component Status Feed から削除されていることを確認し、現在のステータスを確認してください。 Component Status Feed は以前に記録されたステータスを更新しません。かわりに最新のステータス変更を記録して、ステータスのスクローリング・リストに追加します。以下の画面キャプチャーでは、フィルター結果が Unavailable であるため、コンポーネントが使用可能になっても表示されませんでした。


    image-20200212105526-1

Document Location

Worldwide

[{"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Component":"Apps","Platform":[{"code":"PF016","label":"Linux"}],"Version":"7.3.2","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
07 January 2021

UID

ibm16152019