How To
Summary
QRadar Deployment Intelligence (QDI) の Component Status Feed の概要でコンポーネントが Unavailable でレポートされた。
Objective
QDI Component Status Feed で一部のコンポーネントが Unavailable として示される原因について理解します。
Environment
7.3.2
Steps
- QDI タブの Component Status Feed ウィンドウにて Unavailable が示されたコンポーネントとプロセスを確認します。一部の子プロセスは hostcontext で管理されています。 hostcontext が手動で再起動されたり、すべてのデプロイが実行されると子プロセスは再起動します。その結果として一部のコンポーネントが一時的な Unavailable を示します。
注 : wait_for_start スクリプトを使用することで実行中のすべてのサービスを確認することができます。これについては次の Technote を確認してください。QRadar: Monitor Hostcontext processes with wait_for_start.sh
- QDI Component Status Feed は QRadar 正常性メトリックのステータスに依存しているため、コンポーネントが何らかの理由でダウンしている場合には、 Component Status Feed は Unavailable を示します。画面キャプチャーに示されているように Component Status Feed はホスト上のプロセスが Unavailable になったことを示します。 Unavailable ステータスは hostcontext が手動で再起動された場合やすべてのデプロイが実行された場合、または問題が発生した場合に発生します。
- すべてのフィルターが Component Status Feed から削除されていることを確認し、現在のステータスを確認してください。 Component Status Feed は以前に記録されたステータスを更新しません。かわりに最新のステータス変更を記録して、ステータスのスクローリング・リストに追加します。以下の画面キャプチャーでは、フィルター結果が Unavailable であるため、コンポーネントが使用可能になっても表示されませんでした。
Related Information
Document Location
Worldwide
[{"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Component":"Apps","Platform":[{"code":"PF016","label":"Linux"}],"Version":"7.3.2","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]
Was this topic helpful?
Document Information
Modified date:
07 January 2021
UID
ibm16152019