Question & Answer
Question
QRadar® バージョン 7.3 以降で、スワップ・パーティションへ割り当てられるべきスペースはどれぐらいでしょうか?
Answer
この技術情報は、オペレーティング・システムのベースが RHEL 7 を使用する QRadar® バージョン 7.3 以降のみが対象です。
QRadar® を商用でインストールするには 2 つの方法があります。詳細は以下リンク先の資料を参照してください。
注: QRadar® コミュニティ・エディションは、この技術情報には該当しません。
説明は右記のカテゴリーに分類されます: QRadar® アプライアンス・インストール、QRadar® ソフトウェア・インストール、QRadar® 高可用性
QRadar® アプライアンス・インストール
QRadar® アプライアンス上 (バーチャルまたはベアメタル)、管理者はサイズを手動で変更できません。サイズは、ホストの RAM メモリーの合計および以下の基準に基づいて、QRadar® セットアップ・ビルトイン・スクリプトによって決定されます:
- メモリー・サイズが ( < ) 4GiB 未満の場合、スワップ・サイズは 4GiB です。
- メモリー・サイズが ( >= ) 4GiB 以上または同等、かつ ( < ) 8GiB 未満の場合、スワップ・サイズは 8GiB です。
- メモリー・サイズが ( > ) 8GiB 以上の場合、スワップ・サイズは最小 8GiB および最大 24GiB です。正確な値は、次の式を使用して計算されます: メモリー・サイズ * 0.75
例: メモリー・サイズが 12GiB の場合、計算は「 12 * 0.75 = 9 」となります。スワップ・サイズは 9GiB です。
QRadar® ソフトウェア・インストール
ソフトウェア・インストールでは、管理者は QRadar® のインストールを試行する前に、 RHEL 7 オペレーティング・システムのインストール中またはその後に、スワップ・パーティションを含むパーティションのサイズを手動で構成する必要があります。
パーティションの名前とサイズについては、以下リンク先の資料を参照してください。
QRadar® 高可用性
QRadar® HA (高可用性) デプロイメントの場合は、両方のノード (プライマリーとセカンダリー) に同じサイズのスワップ・パーティションがあることを推奨します。両方のノードを同じサイズにすることで、フェイルオーバーが発生した時に片方のノードのスワップ・メモリーのサイズが少なくなることを回避します。
Related Information
[{"Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwszAAA","label":"Install"}],"ARM Case Number":"","Platform":[{"code":"PF016","label":"Linux"}],"Version":"All Version(s)"}]
Was this topic helpful?
Document Information
Modified date:
31 March 2021
UID
ibm16416163