QRadar Invalid Session Authentication Failed

QRadar’ da SIM Audit loglarını incelerseniz çok fazla Invalid Session Authentication Failed görebilirsiniz.

in1 - QRadar Invalid Session Authentication Failed

Bunun sebebi tarayıcınızın süresi dolmuş oturum anahtarıyla QRadar’a erişim talebi yapmasıdır.

Bu sorunun kaynağının tespiti için bu kategorideki loglara gidip Source-ip veya Username’e göre kategorize edip sorunun kaynağını görebiliriz.

Sorunun çözümü için ise Tomcat Web Server yeniden başlatılabilir.

in2 - QRadar Invalid Session Authentication Failed