IBM Support

QRadar：QRadar アプライアンスでの IMM または XCC への接続のトラブルシューティング

Question & Answer


Question

QRadar アプライアンス上の統合管理モジュール (IMM) または XClarity コントローラー (XCC) に接続できない場合は、どのような基本ステップを実行する必要がありますか?

Answer

QRadar アプライアンスは、ハードウェア管理のために統合管理コントローラーに接続する際に使用する専用のシリアル接続およびイーサネット接続を備えています。
  • M4 アプライアンスと M5 アプライアンスには IMMv2 があります。Web UI は、「統合管理モジュール II」と呼ばれます。
  • M6 アプライアンスには BMC があります。Web UI は、「 XClarity Controller」 (XCC) と呼ばれています。
以下の情報は、 IMM /XCC に接続できないことが検出された場合に使用できる基本的なトラブルシューティングのステップについて説明しています。

IMM IP アドレス設定の確認

ASU64 ユーティリティーは、 IMM へのコマンド・ライン・インターフェース (CLI) 接続を確立するために使用できます。このユーティリティーは、M4 アプライアンスおよび M5 アプライアンス上の /opt/lenovo/toolscenter/asu ディレクトリーにあります。 ASU64 は、M6 アプライアンスでは機能しないため、代わりに OneCLI が使用されます。これらのユーティリティーを使用して、以下の手順に従って IMM IP アドレス設定を検証できます。
注:ご使用のアプライアンス・タイプに対応するコマンドを使用してください。例えば、 M4 アプライアンスおよび M5 アプライアンス用の ASU64 を使用します。M6 アプライアンスは OneCLI を使用します。
  1. SSH 接続経由で root アカウントを使用して、アプライアンスにログインします。
  2. 次のコマンドを入力します。
    M4 & M5 
    /opt/lenovo/toolscenter/asu/asu64 show all --kcs | grep IMM.HostIPAddress
    M6 
    /opt/lenovo/lnvgy-utl-lxce-onecli/onecli config show | grep IMM.HostIPAddress
  3. 戻された結果(例 IMM.HostIPAddress1=192.168.70.125)は、 IMM/BMC 管理ポート用に構成されている IP アドレスを表示します。

ネットワーク・インターフェース速度および二重設定の確認

IMM 管理インターフェースは、 100 MB の Full Duplex のみサポートします。 M6 内の BMC には専用 1GbE 管理ポートがあります。接続の反対側が異なる設定を使用しようとしている場合は、接続できないことが分かります。 IMM インターフェースに直接接続されているデバイスで、適切なネットワーク設定が使用されていることを確認してください。

NIC モード設定の確認

ラップトップを IMM ポートに直接接続しているが、まだ IMM にアクセスできない場合は、 NIC モードが専用に設定されていることを確認します。
  1. SSH 接続経由で root アカウントを使用して、アプライアンスにログインします。
  2. 次のコマンドを入力します。
    M4 & M5 
    /opt/lenovo/toolscenter/asu/asu64 set IMM.SharedNicMode Dedicated --kcs
    M6 
    /opt/lenovo/lnvgy-utl-lxce-onecli/onecli config set IMM.SharedNicMode Dedicated
NIC モードが「共用」に設定されている場合、 IMM アクセスは、システム・イーサネット・ポート 1 (または eth0 )を介して共用されます。モードを「専用」モードに設定すると、管理ポート自体を介した IMM/BMC へのアクセスのみが制限されます。


IMM 構成のリセット

適切な IP アドレスを使用して接続していること、および IMM 接続設定が正しいことを確認した後も引き続き問題が発生した場合は、  IMM 構成をデフォルト値にリセットしてから  IMM を再構成する必要がある場合があります。このタスクの手順については、 Technote 1964070: Resetting IMM on QRadar appliances を参照してください。
 

[{"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Component":"Hardware","Platform":[{"code":"PF016","label":"Linux"}],"Version":"Version Independent","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
12 September 2021

UID

ibm16454435

Page Feedback