Troubleshooting
Problem
QRadar SFS アップグレード・インストーラーを -t テスト・オプションで実行中に、そのテストで /etc/hostname 内のものと QRadar 構成ファイル内のものの間でドメイン・ネームが一致しない問題が報告された場合、アップグレード・インストールは続行されません。
これは、QRadar バージョン 7.4.x からホスト名の制限が厳しくなったためで、 QRadar が動作するためには、ホスト名が大文字小文字含め一致しなければなりません。
Symptom
アップグレードの起動後に以下のエラーが表示されます:
At least one invalid hostname entry was found in one or more deployment settings.
Resolving The Problem
- SSH を使用して、root ユーザーとして QRadar コンソールにログインします。
- アプライアンスがコンソールでない場合は、管理対象ホストに接続するために SSH を使用します。
- 以下の 2 つのコマンドを使用してコンソールのホスト名を確認します:
# hostname -f # cat /etc/hostname
- 以下の構成ファイルを確認し、ホスト名のケース・センシティブが上記 2 つのコマンドの出力と一致していることを確認してください:
# grep CONSOLE_FQDN /opt/qradar/conf/nva.conf/nva.conf # grep CONSOLE_FQDN /store/configservices/deployed/globalconfig/nva.conf # grep CONSOLE_FQDN /store/configservices/staging/globalconfig/nva.conf # grep CONSOLE_FQDN /opt/qradar/conf/nva.hostcontext.conf
例えば、上記の grep コマンドが出力の中で「 HOSTNAME.DOMAIN.TLD 」を返した場合、 -
nva.conf と nva.hostcontext.conf のバックアップを /storetmp に作成します。
-
変数 CONSOLE_FQDN= のファイルを編集するため、vi などのテキスト・エディターを使用します。
変更前:
CONSOLE_FQDN=HOSTNAME.DOMAIN.TLD
変更後:
CONSOLE_FQDN=hostname.domain.tld
結果:
変更後に問題を解決できることを確認するため、もう一度 -t テスト・オプションを指定してインストーラーを実行し、アップグレードを続行してください。
この問題についての詳細は、こちらをご参照ください: QRadar: パッチ更新エラー "Patch pretest 'Validate deployment hostnames' failed. (validate_hostname.sh)"
Related Information
Document Location
Worldwide
[{"Type":"MASTER","Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwszAAA","label":"Install"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Versions"}]
Was this topic helpful?
Document Information
Modified date:
30 November 2021
UID
ibm16499521