Troubleshooting
Problem
仮想マシン (VM) 上で、デプロイと完全デプロイが断続的にタイムアウトになる。
Cause
デプロイは元々ハードウェア・アプライアンス用に書かれていますが、 VM の導入によっては、 VM ホストのパフォーマンスやその他のインディケーターに応じて、デプロイ・タイムアウトを変更する必要が生じる場合があります。
Resolving The Problem
始める前に:
7.3.1未満の場合、「 すべての構成のデプロイ 」または「 hostcontext 」再起動を実行すると、サービスの再始動時にイベント収集が一時的に中断されるため、「 すべての構成のデプロイ 」または「 hostcontext 」の再始動を実行する前にメンテナンス期間のスケジューリングをご検討ください。
- root ユーザーとして SSH セッションで QRadar コンソールにログインします。
- 以下のコマンドで、 /opt/qradar/conf/nva.configservices.conf ファイルをバックアップします。
mkdir -p /store/IBM_Support && cp /opt/qradar/conf/nva.configservices.conf /store/IBM_Support - vi エディターを使用して nva.configservices.conf ファイルを編集します。
vi /opt/qradar/conf/nva.configservices.conf - 以下の行を検索して更新します。
INITIATE_DEPLOYMENT_TIMEOUT=240000 [default is 120000]
INPROGRESS_DEPLOYMENT_TIMEOUT=900000 [default is 600000]
ADD_HOST_TIMEOUT=800000 [default is 300000] - esc :wq にてこのファイルへの変更を保存します。
- QRadar 7.2.X の場合:
service hostcontext -q restart
QRadar 7.3.X の場合:
/opt/qradar/init/hostcontext restart -q - コンソールのユーザー・インターフェースにログインします。
- 「管理」タブから、「拡張」 > 「すべての構成のデプロイ」を実施します。
結果:
すべての変更がデプロイされます。
Related Information
Document Location
Worldwide
[{"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"Component":"","Platform":[{"code":"PF016","label":"Linux"}],"Version":"All Versions","Edition":"","Line of Business":{"code":"LOB24","label":"Security Software"}}]
Was this topic helpful?
Document Information
Modified date:
29 July 2022
UID
ibm11099617