平台健康
QRadar 部署体检：Console 连接与版本、受管主机、EPS 许可占用、日志源状态、日志接入新鲜度、Offense 积压、自动发现日志源。AI 解读把未通过的项归因并给出修复顺序。专业版及以上提供。
平台健康检查 QRadar 部署本身：日志是否在进来、许可是否够用、Offense 是否积压。体检只读取 QRadar 的接口。体检和 AI 解读都属于平台运维副驾，需要专业版或企业版许可（含试用）。体检结论和 AI 解读都跟随界面语言。
执行体检
步骤
- 打开 平台健康，页面自动执行一轮体检。
- 修复问题后，选择 重新体检。
体检概览 给出一句结论和三项计数：通过、需处理（异常与注意）、查不了（权限不足或 API 不可用）。检查项明细 按需处理、通过、查不了分组，每项显示判定、检查结果和修复建议。
查不了 不是错误。Token 的用户角色没有部署管理类的只读权限时，受管主机和 EPS 许可两项无法执行，授予权限后重新体检，见 QRadar Token 权限。Console 不可达时，其余各项都显示查不了。
获取 AI 解读
模型把未通过的检查项放在一起分析：哪几项属于同一个根因（例如 EPS 打满和日志源 Disconnected 常常是同一个问题）、先修什么、怎么修，并落到 QRadar 的具体位置，例如 Admin 中的 System and License Management、Log Sources。
前提条件
- 专业版或企业版许可，包括试用许可。
- 体检中有未通过的检查项。
步骤
- 在 AI 解读 中选择 AI 解读。
检查项
| 检查项 | 检查内容 | 判定 |
|---|---|---|
| Console 连接与版本 | /api/system/about 是否可达，版本 | 不可达为异常。低于 7.4 为注意 |
| 受管主机状态 | 每台受管主机的状态 | 有主机状态异常时为异常 |
| EPS 许可占用 | 每台主机平均 EPS 占许可分配的比例，取最高的一台 | 不低于 85% 为注意，不低于 100% 为异常 |
| 日志源状态 | 启用的日志源中状态为 Error、Disconnected、Warning 或 NA 的数量 | 有异常为注意。占比不低于 20% 或不少于 20 个为异常。没有启用的日志源为注意 |
| 日志接入新鲜度 | 启用的日志源距最后一个事件的时长 | 6 小时为注意，24 小时为异常 |
| Offense 积压 | OPEN 状态的 Offense 数，其中超过 7 天和未分配的数量 | 不少于 200 为注意，不少于 800 为异常 |
| 自动发现日志源 | 自动发现的日志源中类型为 Unknown 或 Generic 的数量 | 存在即为注意。这些日志源的事件多按通用格式解析，规则匹配不到 |