Fehler aufgrund abnormaler Speicherbedingungen

38750004 -Application ran out of memory

Erläuterung

Wenn das System versucht, mehr als die ihm zugeordnete Speichermenge zu verwenden, funktioniert die Anwendung oder der Service möglicherweise nicht mehr. Probleme aufgrund mangelnden Hauptspeichers werden häufig durch Software, aber auch durch benutzerdefinierte Abfragen und Operationen hervorgerufen, die den verfügbaren Hauptspeicher vollständig aufbrauchen.

Benutzeraktion

Prüfen Sie folgende Problemlösungen:

Überprüfen Sie die Fehlernachricht, die in die /var/log/qradar.log-Datei geschrieben wurde, um festzustellen, welche Komponente fehlgeschlagen ist.
Wenn der Ariel-Proxy-Server ein großes Datenvolumen durchsucht oder eine Zusammenfassungsoption verwendet, die eindeutige Werte in den Suchergebnissen generiert, verringern Sie die Anzahl der eindeutigen Werte oder verkleinern Sie den Zeitrahmen der Suche.
Wenn der Akkumulator eine Zeitreihengrafik mit vielen aggregierten eindeutigen Werten generiert, verkleinern Sie den Umfang der Abfrage.
Wenn kurz zuvor eine protokollbasierte Protokollquelle aktiviert wurde, verkürzen Sie das Überwachungsintervall, um die abgefragten Daten zu reduzieren. Falls mehrere protokollbasierte Protokollquellen gleichzeitig aktiv sind, arbeiten Sie mit versetzten Startzeiten.
Wenn kurz zuvor eine Regel geändert wurde, um eindeutige Eigenschaften über einen langen Zeitraum zu überwachen, verkleinern Sie den Zeitrahmen um die Hälfte oder verringern Sie die Anzahl übereinstimmender Ereignisse durch Hinzufügung eines weiteren Filters.