IBM Support

QRadar: ログイン・ページにコンテンツが表示されない

Troubleshooting


Problem

httpd や tomcat など、関連する QRadar サービスがすべて稼働しているにもかかわらず、QRadar® のログイン・ページにコンテンツが表示されません。

Symptom

URL:https://<hosname>|<IP_address>/console を使用して、QRadar ログイン・ページを起動すると、 ページは空白で表示され、ユーザー名とパスワードを入力するためのフィールドは表示されません。

Cause

この問題の原因の 1 つとして、/opt/qradar/conf/login.conf ファイルが不正に変更されているため、ファイルのロード中に QRadar が失敗することが考えられます。

Diagnosing The Problem

/var/log/qradar.log では、次のメッセージが表示されます。
Mar  2 14:39:42 ::ffff:N.N.N.N [tomcat.tomcat] [HttpServletRequest-74-Idle] com.q1labs.uiframeworks.auth.configuration.LoginConfigurationManager: [INFO] [NOT:0000006000][N.N.N.N/- -] [-/- -]Reading and parsing /opt/qradar/conf/login.conf
Mar  2 14:39:42 ::ffff:N.N.N.N [tomcat.tomcat] [HttpServletRequest-74-Idle] com.q1labs.uiframeworks.auth.AuthenticationVerificationFilter: [ERROR] [NOT:0000003000][N.N.N.N/- -] [-/- -]Failed to send redirect to logon.jsp
Mar  2 14:39:42 ::ffff:N.N.N.N [tomcat.tomcat] [HttpServletRequest-74-Idle] java.lang.IllegalStateException: The current login configuration is invalid

Resolving The Problem

  1. /opt/qradar/conf/login.conf を /store/IBM_Support/ などの場所にバックアップします。
      
    cp -p /opt/qradar/conf/login.conf /store/IBM_Support/
  2. ファイルが最近変更されたかどうか、および内容が読み取り可能かどうかを確認します。
      
    ls -lath /opt/qradar/conf/login.conf
cat /opt/qradar/conf/login.conf

    ファイルが最近変更され、内容が読み取れない場合、バックアップがある場合は元のファイルに戻してみてください。

    バックアップが利用できない場合は、以下のコマンドを使用してそのファイルの内容を更新します。
     
    cp /opt/qradar/conf/templates/login.conf  /opt/qradar/conf/login.conf

    注: 上記のコマンドで login.conf の内容を変更し、Tomcat のサービスを再起動すると、UI が有効になり、管理者がシステムに入るためのローカル認証（ システム認証）が可能になります。他の認証方法を使用する必要がある場合は、さらに設定を行う必要があります。
  3. Tomcat サービスを再起動します。
      
    systemctl restart tomcat
  4. Tomcat および httpd サービスがアクティブかどうかを確認します。
      
    systemctl status httpd
●httpd.service - The Apache HTTP Server
   Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset : disabled)
  Drop-In: /etc/systemd/system/httpd.service.d
           └─qradar.conf
Active: active (running) since...
      
    systemctl status tomcat
● tomcat.service - Apache Tomcat
   Loaded: loaded (/usr/lib/systemd/system/tomcat.service; enabled; vendor preset: disabled)
  Drop-In: /etc/systemd/system/tomcat.service.d
           └─ulimit.conf
   Active: active (running) since...
  5. ユーザーにブラウザのキャッシュをクリアしてもらい、再度ログインページにアクセスしてもらいます。これでログインページが正しく表示されるはずです。他の認証方法を使用している環境では、管理者の資格情報を使用してログインし、他の 認証方法 を有効にするためのさらなる措置を講じてください。

Document Location

Worldwide

[{"Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwtIAAQ","label":"Dashboard"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Version(s)"}]

Document Information

Modified date:
31 July 2021

UID

ibm16445367

Page Feedback