Maximale überwachte Sensoreinheiten
38750006 -Traffic analysis is already monitoring the maximum number of log sources.
Erläuterung
Das System enthält einen Grenzwert für die Anzahl Protokollquellen, die zur automatischen Erkennung durch die Datenverkehrsanalyse in die Warteschlange gestellt werden können. Wird die maximale Anzahl Protokollquellen in der Warteschlange erreicht, können keine neuen Protokollquellen mehr hinzugefügt werden.
Ereignisse für die Protokollquelle werden der Kategorie SIM Generic zugeordnet und erhalten die Bezeichnung Unknown Event Log (Unbekanntes Ereignisprotokoll).
Benutzeraktion
Wählen Sie eine der folgenden Optionen aus:
- Überprüfen Sie die 'SIM Generic'-Protokollquellen auf der Registerkarte Protokollaktivität, um den Appliance-Typ aus den Ereignisnutzdaten zu bestimmen.
- Stellen Sie sicher, dass bei automatischen Updates die neuesten DSM-Updates heruntergeladen werden können, damit Protokollquellenereignisse korrekt erkannt und analysiert werden.
- Überprüfen Sie, ob die Protokollquelle offiziell unterstützt wird.
Wenn Ihre Appliance unterstützt wird, erstellen Sie manuell eine Protokollquelle für die Ereignisse, die nicht automatisch erkannt wurden.
- Wenn Ihre Appliance nicht offiziell unterstützt wird, erstellen Sie ein universelles DSM zur Erkennung und Kategorisierung der Ereignisse.
- Warten Sie, bis die Einheit 1.000 Ereignisse bereitstellt.
Wenn das System die Protokollquelle nach 1.000 Ereignissen nicht automatisch erkennen kann, wird sie aus der Warteschlange für die Datenverkehrsanalyse entfernt. So wird Platz für eine andere automatisch zu erkennende Protokollquelle verfügbar.