Question & Answer
Question
ハードウェアによってデフォルトの SAR Sentinal Threshold 値を変更する必要がありますか？
Answer
QRadar は、システム負荷を「管理」タブ >「グローバル・システム通知」で指定された値と比較するために、システム活動報告 (SAR) Linux ツールを使用します。 これらの値はパーセンテージに基づいています。 よって、QRadar のソフトウェアをインストールする場合は、ハードウェア構成に関係なく、デフォルト値で問題ありません。そしてサポート・エンジニアの指示がない限り、値を変更する必要はありません。
詳細については、SAR の警告に関するナレッジ・センターの記事を参照してください。
SAR sentinel threshold crossed
Related Information
[{"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Component":"--","Platform":[{"code":"PF016","label":"Linux"}],"Version":"7.3;7.2","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]
Product Synonym
QRadar;SIEM
Was this topic helpful?
Document Information
Modified date:
26 January 2021
UID
ibm10964454