Zugeordnete Protokollquelle kann nicht ermittelt werden

38750007 -Unable to automatically detect the associated log source for IP address <IP address>. Unable to automatically detect the associated log source for IP address.

Erläuterung

Wenn Ereignisse von einer nicht ermittelten oder nicht erkannten Einheit gesendet werden, benötigt die Komponente für die Datenverkehrsanalyse mindestens 25 Ereignisse, um eine Protokollquelle zu ermitteln.

Wenn die Protokollquelle nach 1.000 Ereignissen nicht ermittelt ist, beendet das System den automatischen Erkennungsprozess und generiert die Systembenachrichtigung. Das System ordnet anschließend die Protokollquelle der Kategorie SIM Generic zu und kennzeichnet die Ereignisse als Unknown Event Log (Unbekanntes Ereignisprotokoll).

Benutzeraktion

Prüfen Sie folgende Optionen:

  • Überprüfen Sie die IP-Adresse in der Systembenachrichtigung, um die Protokollquelle zu ermitteln.
  • Überprüfen Sie die Registerkarte Protokollaktivität, um den Appliance-Typ aus der IP-Adresse in der Benachrichtigung zu ermitteln, und erstellen Sie dann manuell eine Protokollquelle.

    Stellen Sie sicher, dass das Feld Protokollquellenkennung mit dem Hostnamen im Syslog-Header der ursprünglichen Nutzdaten übereinstimmt. Überprüfen Sie, ob die Ereignisse in der Einheit angezeigt werden, indem Sie die Änderungen implementieren und eine Suche in der manuell erstellten Protokollquelle durchführen.

  • Überprüfen Sie alle Protokollquellen, die Ereignisse mit niedriger Rate weiterleiten. Diese Benachrichtigung wird üblicherweise von Protokollquellen mit niedrigen Ereignisraten verursacht.
  • Stellen Sie sicher, dass bei der automatischen Aktualisierung die neuesten DSMs heruntergeladen werden, damit Ereignisse für das System korrekt analysiert werden.
  • Überprüfen Sie alle Protokollquellen, die Ereignisse über einen zentralen Protokollserver bereitstellen. Bei Protokollquellen, die von zentralen Protokollservern oder Managementkonsolen bereitgestellt werden, müssen Sie die zugehörigen Protokollquellen gegebenenfalls manuell erstellen.
  • Überprüfen Sie, ob die Protokollquelle offiziell unterstützt wird. Wenn Ihre Appliance unterstützt wird, erstellen Sie manuell eine Protokollquelle für die Ereignisse und fügen eine Protokollquellenerweiterung hinzu.
  • Wenn Ihre Appliance nicht offiziell unterstützt wird, erstellen Sie ein universelles DSM zur Erkennung und Kategorisierung der Ereignisse.