IBM Support

大 / 小文字が混合するホスト名が QRadar バージョン 7.3.x から 7.4.x にアップグレードする時に問題が発生する可能性がある事象について

Troubleshooting


Problem

QRadar SFS アップグレード・インストーラーを -t テスト・オプションで実行中に、そのテストで /etc/hostname 内のものと QRadar 構成ファイル内のものの間でドメイン・ネームが一致しない問題が報告された場合、アップグレード・インストールは続行されません。
これは、QRadar バージョン 7.4.x からホスト名の制限が厳しくなったためで、 QRadar が動作するためには、ホスト名が大文字小文字含め一致しなければなりません。

Symptom

アップグレードの起動後に以下のエラーが表示されます:
At least one invalid hostname entry was found in one or more deployment settings.

Resolving The Problem

  1. SSH を使用して、root ユーザーとして QRadar コンソールにログインします。
  2. アプライアンスがコンソールでない場合は、管理対象ホストに接続するために SSH を使用します。
  3. 以下の 2 つのコマンドを使用してコンソールのホスト名を確認します:
    # hostname -f
    # cat /etc/hostname
  4. 以下の構成ファイルを確認し、ホスト名のケース・センシティブが上記 2 つのコマンドの出力と一致していることを確認してください:
    # grep CONSOLE_FQDN /opt/qradar/conf/nva.conf/nva.conf
    # grep CONSOLE_FQDN /store/configservices/deployed/globalconfig/nva.conf
    # grep CONSOLE_FQDN /store/configservices/staging/globalconfig/nva.conf
    # grep CONSOLE_FQDN /opt/qradar/conf/nva.hostcontext.conf
    例えば、上記の grep コマンドが出力の中で「 HOSTNAME.DOMAIN.TLD 」を返した場合、
  5. nva.conf と nva.hostcontext.conf のバックアップを /storetmp に作成します。
  6. 変数 CONSOLE_FQDN= のファイルを編集するため、vi などのテキスト・エディターを使用します。
    変更前:
    CONSOLE_FQDN=HOSTNAME.DOMAIN.TLD
    変更後:
    CONSOLE_FQDN=hostname.domain.tld
結果:
変更後に問題を解決できることを確認するため、もう一度 -t テスト・オプションを指定してインストーラーを実行し、アップグレードを続行してください。
この問題についての詳細は、こちらをご参照ください: QRadar: パッチ更新エラー "Patch pretest 'Validate deployment hostnames' failed. (validate_hostname.sh)"

Document Location

Worldwide

[{"Type":"MASTER","Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwszAAA","label":"Install"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Versions"}]

Document Information

Modified date:
30 November 2021

UID

ibm16499521