Problèmes connus

Édition 2.2.4

Dans QRadar Pulse 2.2.4, le widget Top 10 des sources de journaux dans le tableau de bord des métriques d’événements et de flux utilise une nouvelle requête. Lorsque la requête est utilisée sur un déploiement QRadar 7.3.1, elle affiche une erreur. Pour contourner le problème, utilisez plutôt la requête suivante :

SELECT logsourcename(logsourceid) AS 'MY Log Sources',LONG(SUM(eventcount) / ((MAX(endTime) - MIN(startTime) + 1) / 1000.0)) as event_rate FROM events GROUP BY logsourceid ORDER BY event_rate DESC LIMIT 10 LAST 2 HOURS

En outre, le widget Principales sources de journaux du tableau de bord de la vue Récapitulative affiche des valeurs incorrectes si le nombre d’événements est égal à 1. Actuellement, il n’existe aucune solution de contournement pour ce problème.

Version 2.2.2 et ultérieures

Lorsque vous installez QRadar Pulse 2.2.2 ou une version ultérieure sur QRadar 7.3.0 Patch 7, Threat Globe ne s’installe pas et le tableau de bord Threat Globe ne fonctionne pas. Pour éviter le problème, utilisez QRadar Pulse 2.2.1 ou une version antérieure sur QRadar 7.3.0 Patch 7.

Si vous devez revenir à une version antérieure de QRadar Pulse, il est recommandé d’exporter tous les tableaux de bord des utilisateurs, car les tableaux de bord sont supprimés lors de la réinstallation.

Édition 2.2.2

Dans QRadar Pulse 2.2.2 installé sur QRadar 7.4.0 ou version ultérieure, ne créez pas plusieurs instances du Threat Globe. Cela peut provoquer des erreurs lors de la mise à niveau vers QRadar Pulse 2.2.3 et peut empêcher le Threat Globe de s’afficher en tant que tableau de bord pour les utilisateurs.