Comandos para reiniciar serviços da ferramenta QRadar SIEM
Existem três serviços principais executando no QRadar que podem ser reiniciados para resolver algum bug.
Hostcontext: é responsável por atender solicitações de implementação do QRadar Console, relatar o status implementado etc. Os administradores devem estar cientes de que hostcontext é o gerenciador de outros serviços principais do QRadar. Comando para restart:
[systemctl restart hostcontext]
Tomcat: web contêiner usado para armazenar chamadas de interface do usuário e serviços da Web/RPC.
[systemctl restart tomcat]
Hostservices: funciona como um daemon contínuo. Controla dois outros processos em execução, Message Queues (IMQ), que abre portas de comunicação entre os componentes do QRadar e o PostgreSQL.
[systemctl restart hostservices]
Saiba mais sobre as implicações de ser reiniciar esses serviços clicando aqui.
.png)
COMENTÁRIOS