中央脆弱性データベース (CVDB) 統合インポート実行ステータスの表示
[脆弱性統合実行] 関連リストを使用して、統合実行の成功を確認し、問題を特定して、修復の決定を通知します。
始める前に
EUVD 統合インポート実行ステータスを表示するには、次の前提条件を満たす必要があります。
- 脆弱性対応統合フレームワーク、 中央脆弱性データベース (CVDB)、および中央脆弱性データベース統合アプリケーションをインストールして構成する必要があります。
- 関連する 中央脆弱性データベース (CVDB) 統合インポートが実行されている必要があります。
注:
ENISA EUVD および JVN 統合は、デフォルトでは非アクティブです。実行ステータスを確認する前に、各統合を有効にします。
必要なロール: sn_vul_int_fw.read_integrations または sn_vul_int_fw.configure_integrations
このタスクについて
統合の実行中に、システムは複数のプロセスを生成し、ページの形式でデータを受信します。各プロセスには、ページ形式のデータが添付された 1 つ以上のインポートキューエントリを含めることができます。これらのエントリーは、1 時間の制限時間内にデータを処理する必要があります。ただし、ペイロードサイズが大きい場合は、処理時間が 1 時間を超えるか、スタックする可能性があります。これにより、統合タイムアウトエラーが発生します。タイムアウトエラーが発生しても、統合はデータの処理を続行します。
この問題を回避するために、システムはタイムスタンプ (ハートビート) を定期的に送信して、キューがアクティブでデータを処理しているかどうかを示します。インポートキューにより作成または更新されるレコードの数に基づいて、[キューエントリをインポート] ページの [ 最後の処理済みレコード ] フィールドが更新されます。インポートキューエントリが 1 時間の時間制限を超えると、[ 最後の処理済みレコード] フィールドの経過時間がチェックされます。フィールドも 1 時間以上経過している場合、システムはインポートキューエントリがスタックしているとみなし、それ以上の遅延を防ぐためにタイムアウトします。
注:
次のシステムプロパティに基づいて、[ 最後の処理済みレコード] フィールドが更新されます。
- sn_sec_cmn.record_threshold_heartbeat:処理されたレコードの数を定義します。これ以降、ハートビート (タイムスタンプ) がインポートキューエントリに送信されます。
- sn_sec_cmn.maximum_heartbeat_delay:インポートキューエントリがタイムアウトするまでの経過時間を定義します。