IBM Support

QRadar: qappmanager サポート・ユーティリティーについて

Troubleshooting


Problem

QRadar 7.4.0では、アプリケーションの管理、制御、および診断のサポートを支援するために、 qappmanager ユーティリティーが導入されました。この記事は、 qappmanger サポートユーティリティの基本的な概要です。

Resolving The Problem

QRadar アプライアンスで問題が発生した際、管理者はこのユーティリティーを使用してアプリケーションの状況を表示できます。 qappmanager ユーティリティーは QRadarサポート を対象としていますが、サポート・ケースを支援するための情報を管理者に提供できます。管理者は、 QRadar サポート担当者から、 qappmanager ユーティリティーで特定のタスクを完了するように指示される場合があります。 QRadar サポートからの指示がない限り、アプリケーションを変更しないでください。
重要：アプリケーションを再始動するには、管理者は QRadar Assistant Appを使用する必要があります。

管理者が qappmanger を実行すると、インストールされているアプリケーションの概要と各アプリケーションのステータスが表示されます。
APP DEFINITONS は、インストールされているアプリケーションです。出力テーブルには、次のようなアプリケーション基準が表示されます。
  • Application ID
  • Version
  • Installation status
  • Application status
  • Installed date
  • Memory usage (MB)
  • Multi-tenanted instances
画像3615
APP INSTANCE は、インストールされているアプリケーションのアプリケーション・インスタンスです。インスタンスは、管理ユーザーまたはテナント・ユーザーが所有するアプリケーションにすることができます。この表のアプリケーションは、 RUNNING のステータスを示す必要があります。アプリケーションのステータスが ERROR と表示されている場合、管理者はオプション 23 を選択してアプリインスタンスを起動する必要があります。 ERROR ステータスの場合、トラブルシューティング用のエラーに関する情報が管理者に提示されます。
画像3663
管理者は、アプリケーションがインストールされている場所、使用されているメモリ、アプリケーションが管理者またはテナントによって所有されているかどうか、およびアプリケーションによって使用されている合計メモリに関する情報も持っています。
画像3616
qappmanager には、アプリケーションに関する詳細情報を表示する機能があります。 qappmanager は、インストールの開始、停止、キャンセル、およびアプリケーションの削除を行うことができます。マルチテナント展開の場合、 qappmanager は、そのテナントに固有のデータが必要なアプリケーションのインスタンスを作成または削除できます。アプリケーションが使用するリソースが多すぎる場合、管理者は1つのインスタンスのアプリケーションを停止して、別のインスタンスにリソースを割り当てることができます。  
重要：アプリケーションのインスタンスを停止すると、そのアプリケーションはテナントで使用できなくなり、ユーザー・インターフェイスに空白のタブが表示される可能性があります。
画像3658
注：すべてのアプリケーションがマルチテナントインストールをサポートしているわけではありません。管理者は、 X-Force App Exchange または QRadar Assistant アプリケーションから機能を確認できます。
画像3666
qappmanager は、App definitions、App instances 、およびAdmin user を管理するオプションを提供します。次の表に、 qappmanager オプションを示します。
  OPTIONS:   0) Quit   1) Help  10) App definition - list all  11) App definition - list authorized  12) App definition - show manifest  15) App definition - cancel install  16) App definition - delete  20) App instance - list all  21) App instance - list authorized  22) App instance - create  23) App instance - start  24) App instance - stop  25) App instance - authorize  26) App instance - change authorized user  27) App instance - change security profile  28) App instance - cancel install  29) App instance - delete  30) Augmented security profiles - list  31) Admin user - add security profile  32) Admin user - remove security profile  40) App containers - list  Choose option:
あなたが始める前に
  • qappmanagerは、QRadarコンソールからのみ実行されます。App Hostアプライアンスの管理者は、コンソールからqappmanagerを使用して、App Hostにインストールされているアプリケーションの詳細を表示できます。
  • アプリケーションをテナントに追加する場合、テナントにはユーザー、ユーザーロール、およびセキュリティプロファイルが必要です。
qappmanager ユーティリティを実行するには：
  1. SSHを使用して、rootユーザーとしてコンソールにログインします。
  2. 次のコマンドを入力します。 
      /opt/qradar/support/qappmanager
  3. 関連する番号を入力して、実行するオプションを選択します。
  4. 各メニューの指示に従ってください。
  5. 前のメニューを終了するには、 CTRL と C を押します。
  6. qappmanager ユーティリティを終了するには、 0 を押します。

Document Location

Worldwide

[{"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000GnbvAAC","label":"ATS-SecIntel Backup->QRadar->Apps"}],"ARM Case Number":"","Platform":[{"code":"PF016","label":"Linux"}],"Version":"7.4.0","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
31 July 2020

UID

ibm16243352

Page Feedback