IBM Support

QRadar: プロセスによって使用されているメモリーの割合を監視する方法

Troubleshooting


Problem

特定のプロセスでメモリー不足となった場合、管理者として状況を把握するのに役立つ実行可能なコマンドはありますか ?

Environment

 QRadar 7.2 またはそれ以降

Resolving The Problem

ヒープ領域の使用状況を確認するため、特定のプロセスの「 memory 」パラメーターを使用できます。これは、最大ヒープ・サイズ、Java のヒープ使用量、およびプロセスによって使用されたメモリーの割合を表示します。


手順:

  1. SSH を使用して、root ユーザーとして QRadar にログインします。
  2. コマンド・ラインで /opt/qradar/init/ecs-ec memory と入力します。
  3. ecs-ec のメモリー使用量が画面に出力されます。

     
  4. オプション: 使用されている割合の値だけを表示するには、/opt/qradar/init/ecs-ec memory | grep Percentage と入力します。

    例:

     
  5. オプション: プロセスがメモリー不足になりつつあるかどうかを確認するために使用されている割合の値を監視するには、watch コマンドも使用できます。　　watch -n 10 "/opt/qradar/init/ecs-ec memory"

    例:

[{"Product":{"code":"SSBQAC","label":"IBM QRadar SIEM"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Component":"General Information","Platform":[{"code":"PF016","label":"Linux"}],"Version":"7.2","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
31 January 2022

UID

ibm16507011

Page Feedback