Troubleshooting
Problem
httpd や tomcat など、関連する QRadar サービスがすべて稼働しているにもかかわらず、QRadar® のログイン・ページにコンテンツが表示されません。
Symptom
URL:https://<hosname>|<IP_address>/console を使用して、QRadar ログイン・ページを起動すると、 ページは空白で表示され、ユーザー名とパスワードを入力するためのフィールドは表示されません。
Cause
この問題の原因の 1 つとして、/opt/qradar/conf/login.conf ファイルが不正に変更されているため、ファイルのロード中に QRadar が失敗することが考えられます。
Diagnosing The Problem
/var/log/qradar.log では、次のメッセージが表示されます。
Mar 2 14:39:42 ::ffff:N.N.N.N [tomcat.tomcat] [HttpServletRequest-74-Idle] com.q1labs.uiframeworks.auth.configuration.LoginConfigurationManager: [INFO] [NOT:0000006000][N.N.N.N/- -] [-/- -]Reading and parsing /opt/qradar/conf/login.conf
Mar 2 14:39:42 ::ffff:N.N.N.N [tomcat.tomcat] [HttpServletRequest-74-Idle] com.q1labs.uiframeworks.auth.AuthenticationVerificationFilter: [ERROR] [NOT:0000003000][N.N.N.N/- -] [-/- -]Failed to send redirect to logon.jsp
Mar 2 14:39:42 ::ffff:N.N.N.N [tomcat.tomcat] [HttpServletRequest-74-Idle] java.lang.IllegalStateException: The current login configuration is invalid
Mar 2 14:39:42 ::ffff:N.N.N.N [tomcat.tomcat] [HttpServletRequest-74-Idle] java.lang.IllegalStateException: The current login configuration is invalid
Resolving The Problem
- /opt/qradar/conf/login.conf を /store/IBM_Support/ などの場所にバックアップします。
cp -p /opt/qradar/conf/login.conf /store/IBM_Support/
- ファイルが最近変更されたかどうか、および内容が読み取り可能かどうかを確認します。
ls -lath /opt/qradar/conf/login.conf cat /opt/qradar/conf/login.conf
ファイルが最近変更され、内容が読み取れない場合、バックアップがある場合は元のファイルに戻してみてください。
バックアップが利用できない場合は、以下のコマンドを使用してそのファイルの内容を更新します。
cp /opt/qradar/conf/templates/login.conf /opt/qradar/conf/login.conf
注: 上記のコマンドで login.conf の内容を変更し、Tomcat のサービスを再起動すると、UI が有効になり、管理者がシステムに入るためのローカル認証( システム認証)が可能になります。他の認証方法を使用する必要がある場合は、さらに設定を行う必要があります。 - Tomcat サービスを再起動します。
systemctl restart tomcat
- Tomcat および httpd サービスがアクティブかどうかを確認します。
systemctl status httpd ●httpd.service - The Apache HTTP Server Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; vendor preset : disabled) Drop-In: /etc/systemd/system/httpd.service.d └─qradar.conf Active: active (running) since...
systemctl status tomcat ● tomcat.service - Apache Tomcat Loaded: loaded (/usr/lib/systemd/system/tomcat.service; enabled; vendor preset: disabled) Drop-In: /etc/systemd/system/tomcat.service.d └─ulimit.conf Active: active (running) since...
- ユーザーにブラウザのキャッシュをクリアしてもらい、再度ログインページにアクセスしてもらいます。これでログインページが正しく表示されるはずです。他の認証方法を使用している環境では、管理者の資格情報を使用してログインし、他の 認証方法 を有効にするためのさらなる措置を講じてください。
Related Information
Document Location
Worldwide
[{"Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwtIAAQ","label":"Dashboard"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Version(s)"}]
Was this topic helpful?
Document Information
Modified date:
31 July 2021
UID
ibm16445367