IBM Support

QRadar: QRadar バージョン 7.3 以降のスワップ・パーティションへのサイズ割り当てについて

Question & Answer


Question

QRadar® バージョン 7.3 以降で、スワップ・パーティションへ割り当てられるべきスペースはどれぐらいでしょうか？

Answer

この技術情報は、オペレーティング・システムのベースが RHEL 7 を使用する QRadar® バージョン 7.3 以降のみが対象です。
QRadar® を商用でインストールするには 2 つの方法があります。詳細は以下リンク先の資料を参照してください。
注: QRadar® コミュニティ・エディションは、この技術情報には該当しません。
説明は右記のカテゴリーに分類されます: QRadar® アプライアンス・インストール、QRadar® ソフトウェア・インストール、QRadar® 高可用性

QRadar® アプライアンス・インストール
QRadar® アプライアンス上 (バーチャルまたはベアメタル)、管理者はサイズを手動で変更できません。サイズは、ホストの RAM メモリーの合計および以下の基準に基づいて、QRadar® セットアップ・ビルトイン・スクリプトによって決定されます:
  • メモリー・サイズが ( < ) 4GiB 未満の場合、スワップ・サイズは 4GiB です。
  • メモリー・サイズが ( >= ) 4GiB 以上または同等、かつ ( < ) 8GiB 未満の場合、スワップ・サイズは 8GiB です。
  • メモリー・サイズが ( > ) 8GiB 以上の場合、スワップ・サイズは最小 8GiB および最大 24GiB です。正確な値は、次の式を使用して計算されます: メモリー・サイズ * 0.75

    例: メモリー・サイズが 12GiB の場合、計算は「 12 * 0.75 = 9 」となります。スワップ・サイズは 9GiB です。
QRadar® ソフトウェア・インストール
ソフトウェア・インストールでは、管理者は QRadar® のインストールを試行する前に、 RHEL 7 オペレーティング・システムのインストール中またはその後に、スワップ・パーティションを含むパーティションのサイズを手動で構成する必要があります。
パーティションの名前とサイズについては、以下リンク先の資料を参照してください。
QRadar® 高可用性
QRadar® HA (高可用性) デプロイメントの場合は、両方のノード (プライマリーとセカンダリー) に同じサイズのスワップ・パーティションがあることを推奨します。両方のノードを同じサイズにすることで、フェイルオーバーが発生した時に片方のノードのスワップ・メモリーのサイズが少なくなることを回避します。

[{"Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwszAAA","label":"Install"}],"ARM Case Number":"","Platform":[{"code":"PF016","label":"Linux"}],"Version":"All Version(s)"}]

Document Information

Modified date:
31 March 2021

UID

ibm16416163

Page Feedback