IBM Support

QRadar: QRadar アプライアンスに必要な DSA ユーティリティーのバージョン

Troubleshooting


Problem

 DSA ユーティリティーの最適なバージョンは、オペレーティング・システムおよびアプライアンスのモデル・タイプによって異なります。 QRadar® 7.2.x では、 QRadar® 7.3.x. とは異なるビルドを使用します。 M3 および M4 アプライアンス以上の M5 および M6 アプライアンスでは、フル・レポートを抽出するために DSA の高いバージョンが必要となります。この技術情報では、基本のオペレーティング・システムおよびアプライアンス・タイプに推奨されるビルドをご案内します。

Cause

QRadar でプリインストールされている DSA バージョン 9.61 は、Red Hat Enterprise Linux 6 で実行するために System x M3 および M4 アプライアンスにビルドされていました。 System x M5 アプライアンスは、 9.61 DSA が使用可能となった後に導入されたため、 9.61 DSA が M5 サーバーから収集できる情報にはいくつかの制限がある場合があります。
さらに、QRadar 7.3.0 では Red Hat Enterprise Linux 7 が導入されました。これらの Linux 構成情報および Linux ログ・ファイルを収集するには、使用する DSA が Red Hat Enterprise Linux 7 用に設計されている必要があります。
OneCLI ツールは、M6 アプライアンスと共に導入されました。 OneCLI は QRadar 7.4.0 Fix Pack 1 にプリインストールされており、 DSA アプリケーションが含まれています。

Environment

概要:

 Lenovo x86 サーバーの動的システム分析 (DSA) は、システム問題の診断を補助するためにシステム情報を収集および分析します。 DSA は、システムの以下の側面に関する情報を収集します。

  • システム構成
  • インストール済みのアプリケーションおよびホット・フィックス
  • デバイス・ドライバーおよびシステム・サービス
  • ネットワーク・インターフェースおよび設定
  • パフォーマンス・データおよび実行中の処理詳細
  • PCI 情報を含むハードウェア・インベントリ
  • 重要なプロダクト・データおよびファームウェア情報
  • SCSI デバイス・センスデータ
  • ServeRAID 設定
  • アプリケーション、システム、セキュリティー、 ServeRAID およびサービス・プロセッサー・システムのイベント・ログ
  • さらに、ユーザーでシステム内の異なるログソースから因果関係を容易に識別できるように、 DSA がマージされたログを作成します。
  • IMM 設定情報
  • IMM 環境情報
  • オプション・カード・ドライバーおよびファームウェア情報
  • 光経路
  • Fod アクティベーションキー

 DSA Portable Edition はターゲット・システム上の一時的なスペースに拡張、実行し、完了後にすべての中間ファイルを削除します。 DSA Portable Edition の設計とパッケージングにより、システム・リソースを一時的に使用するセンシティブなお客様環境でもシステム情報を収集することができます。

Diagnosing The Problem

誤ったバージョンの DSA ユーティリティーを使用すると、次のようなメッセージが表示される場合があります。

This system is not supported by this version of DSA. You might need to download an update for DSA to support this system.
Use the -? or -h parameter for more information about downloading updates.
Do you want to proceed anyway  (function may be limited)?   (Y/N)

 YES (Y) を選択すると、 DSA ユーティリティーはデータを収集できますが、古いバージョンで収集された情報は制限されている可能性があります。

Resolving The Problem

問題を解決するには:

  1. 次の表を使用し、 QRadar およびアプライアンス・タイプのバージョンに適した DSA ユーティリティーのバージョンをダウンロードします。
    DSA Versions
     QRadar バージョン オペレーティング・システム アプライアンス・タイプ  DSA ビルド プリインストールされているか ダウンロード・リンク
    QRadar 7.2.x RHEL 6 M3/M4 ibm_utl_dsa_dsyte1d-9.61_portable_rhel6_x86-64.bin はい  /opt/qradar/support に含まれています。
    QRadar 7.2.x RHEL 6 M5+ lnvgy_utl_dsa_dsala7k-10.5_portable_rhel6_x86-64.bin いいえ https://download.lenovo.com/servers/mig/2019/04/12/19994/lnvgy_utl_dsa_dsala7k-10.5_portable_rhel6_x86-64.bin
    QRadar 7.3.x
    QRadar 7.4.x
    		 RHEL 7 M3 ibm_utl_dsa_dsyte1d-9.61_portable_rhel7_x86-64.bin いいえ ibm_utl_dsa_dsyte1d-9.61_portable_rhel7_x86-64.bin
    QRadar 7.3.x
    QRadar 7.4.x
    		 RHEL 7 M4/M5 lnvgy_utl_dsa_dsala7k-10.5_portable_rhel7_x86-64.bin いいえ https://download.lenovo.com/servers/mig/2019/04/12/19995/lnvgy_utl_dsa_dsala7k-10.5_portable_rhel7_x86-64.bin
    QRadar 7.4.x RHEL 7 M6 lnvgy_utl_lxcer_onecli01w-2.7.0_rhel_x86-64.rpm はい*
     /opt/lenovo/lnvgy-utl-lxce-onecli/dsa に含まれています。

    *OneCLI は 7.4.0 Fix Pack 1 から追加されました。 7.4.0 およびそれ以前のバージョンの QRadar は、次のリンクから現在の OneCLI のバージョンをダウンロードできます:
     Lenovo XClarity Essentials OneCLI 
    QRadar デプロイメントと互換性がある Linux RPM を検索します。例として、lnvgy_utl_lxcer_onecli01h-3.0.1_rhel_x86-64.rpm があります。

  2. /opt/qradar/support から ibm_utl_dsa_dsa_dsyte1d-9.61_rhel6_rhel6_rhel6_rhel86-64.bin ファイルを削除しないでください。アップグレードまたはパッチによって、このファイルを存在させる必要があります。
     
  3. 最適な DSA がプリインストールされていない場合は、推奨される DSA ユーティリティーを取得し、DSA を実行するホストへ アップロードします。
    1. 10.5 ポータブル DSA をインストールする手順
      1. WinSCP またはその他の SCP ツールを使用して DSA ユーティリティーをコンソール上の /opt/qradar/support/ ディレクトリーにコピーします。
      2. SCP コマンドを使用し、DSA ユーティリティーを障害があるアプライアンスに移動させます。
        scp /opt/qradar/support/lnvgy_utl_dsa_<version>_rhel7_x86-64.bin <IP_of_Appliance>:/opt/qradar/support
      3. 次のように入力し、実行できるようにファイルの権限を設定します。
        chmod 755 /opt/qradar/support/lnvgy_utl_dsa_<version>_rhel7_x86-64.bin
    2. OneCLI をインストールする手順
      1. WinSCP またはその他の SCP ツールを使用して OneCLI ユーティリティーをコンソール上の /tmp ディレクトリーにコピーします。
      2. SCP コマンドを使用し、OneCLI ユーティリティーを障害があるアプライアンスに移動させます。
        scp /tmp/<DSA_build>_x86-64.bin <IP_of_Appliance>:/tmp/
      3. ホストに SSH で接続し、RPM をインストールするため YUM コマンドを使用します。
        yum -y install /tmp/lnvgy_utl_lxcer_onecli<version>_rhel_x86-64.rpm
  4. DSA ユーティリティーを実行するため、以下のパスおよびファイル名を入力します。
    1. DSA: /opt/qradar/support/lnvgy_utl_dsa_<version>_rhel7_x86-64.bin
    2. OneCLI: /opt/lenovo/lnvgy-utl-lxce-onecli/dsa

ログの出力場所は、どのバージョンが実行されるかに応じて異なります。

  • 9.61 の場合: /var/log/IBM_Support/
  • 10.5 および OneCLI の場合: /var/log/Lenovo_Support/

将来、すべての DSA 結果ファイルはハードウェアのトラブルシューティングに必要となる可能性があるため、アプライアンスより保持してください。

[{"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Component":"Hardware","Platform":[{"code":"PF016","label":"Linux"}],"Version":"7.2;7.3","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]

Document Information

Modified date:
18 January 2022

UID

ibm16541460

Page Feedback