IBM Support

QRadar: Fix CentralでDSMまたはプロトコルのRPMを利用できない場合の再インストール方法

Troubleshooting


Problem

Fix CentralでRPMが見つからないという問題が確認されます。この問題により、RPMを更新または再インストールする際に困難を引き起こす可能性があります。この問題が発生すると、ユーザーによるRPM問題の解決が困難になる可能性があります。

Cause

RPMの基本バージョンはFix Centralでは利用できません。Fix Centralには、更新されたDSMおよびプロトコルのRPMのみが含まれています。

Diagnosing The Problem

Fix CentralでRPMバージョンを検索すると、以下の結果が表示されます。
No results were found that match your filter request
注: RPMがQRadarの7.4バージョンからのものである場合があります。この場合、ご使用のRPMについて、まずFixCentralの7.4バージョンを確認してください。

Resolving The Problem

  1. それぞれのQRadar ISOバージョンをご使用のホストにダウンロードします。
  2. それをマウントします。
    1. Linux®では、マウント・ポイントを作成してから、MOUNTコマンドを使用してISOイメージをマウントできます。以下に例を示します。 
      mkdir -pv /media/cdrom
mount -o loop 750-QRADAR-QRFULL-2021.6.7.20230822112654.iso /media/cdrom
    2. Windows®では、ISOイメージをダブルクリックすると、そのイメージがドライブとしてマウントされます。
  3. 必要なRPMバージョンを見つけるには、YUMコマンドを使用できます。
    例:
    [root@qradar ~]# yum search protocol
Updating Subscription Management repositories.
=================================================== Name & Summary Matched: protocol ===================================================
PROTOCOL-AhnLabPolicyCenterJdbc.noarch : PROTOCOL @rpm.description@ Install
PROTOCOL-AkamaiKonaRESTAPI.noarch : PROTOCOL null Install
PROTOCOL-AlibabaCloudSimpleLogService.noarch : PROTOCOL null Install
PROTOCOL-AmazonAWSRESTAPI.noarch : PROTOCOL @rpm.description@ Install
PROTOCOL-AmazonWebServices.noarch : PROTOCOL @rpm.description@ Install
PROTOCOL-ApacheKafka.noarch : PROTOCOL null Install
.
.
.
  4. Linuxの場合: 「post/dsmrpms」ディレクトリーで必要なバージョンを見つけ、それをインストールするために「yum install <RPM filename>」を実行します。
    Windowsの場合: ファイル・エクスプローラーを使用して「<Drive>: \post\dsmrpms」内のRPMを表示し、WinSCPまたは同様のアプリケーションを使用してファイルをQRadarコンソールにコピーします。「yum install <RPM filename>」を実行してRPMをインストールします。
  5. RPMのインストールが完了したら、「変更のデプロイ」または「すべての構成のデプロイ」を実行します。
注: Fix CentralまたはISOでRPMが見つからない場合、間違ったQRadarバージョンをダウンロードした可能性があります。
これらの手順で問題が解決しなかった場合、サポートCaseを起票してください。

Document Location

Worldwide

[{"Type":"MASTER","Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU048","label":"IBM Software"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwt0AAA","label":"Log Source"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Versions"}]

Document Information

Modified date:
15 August 2024

UID

ibm17163500

Page Feedback