Fehler aufgrund abnormaler Speicherbedingungen und fehlerhafte Anwendung erneut gestartet

38750055 -Out of Memory: system restored, erroneous application has been restarted.

Erläuterung

Eine Anwendung oder ein Service verfügte nicht mehr über genug Speicher und wurde erneut gestartet. Probleme aufgrund abnormaler Speicherbedingungen werden häufig durch Softwareprobleme oder benutzerdefinierte Abfragen verursacht.

Benutzeraktion

Prüfen Sie folgende Problemlösungen:
  • Überprüfen Sie die Fehlernachricht, die in die /var/log/qradar.log-Datei geschrieben wurde, um festzustellen, welche Komponente fehlgeschlagen ist.
  • Wenn der Ariel-Proxy-Server ein großes Datenvolumen durchsucht oder eine Zusammenfassungsoption verwendet, die eindeutige Werte in den Suchergebnissen generiert, verringern Sie die Anzahl der eindeutigen Werte oder verkleinern Sie den Zeitrahmen der Suche.
  • Wenn der Akkumulator eine Zeitreihengrafik mit vielen aggregierten eindeutigen Werten generiert, verkleinern Sie den Umfang der Abfrage.
  • Wenn kurz zuvor eine protokollbasierte Protokollquelle aktiviert wurde, verkürzen Sie das Überwachungsintervall, um die abgefragten Daten zu reduzieren. Falls mehrere protokollbasierte Protokollquellen gleichzeitig aktiv sind, arbeiten Sie mit versetzten Startzeiten.
  • Wenn kurz zuvor eine Regel geändert wurde, um eindeutige Eigenschaften über einen langen Zeitraum zu überwachen, verkleinern Sie den Zeitrahmen um die Hälfte oder verringern Sie die Anzahl übereinstimmender Ereignisse durch Hinzufügung eines weiteren Filters.