Falsche Protokollquellenkonfiguration
38750057 -A protocol source configuration may be stopping events from being collected.
Erläuterung
Das System hat eine falsche Protokollkonfiguration für eine Protokollquelle erkannt. Protokollquellen, die Protokolle zum Abrufen von Ereignissen von fernen Quellen verwenden, können einen Initialisierungsfehler generieren, wenn im Protokoll ein Konfigurationsproblem erkannt wird.
Benutzeraktion
Gehen Sie wie folgt vor, um die Protokollkonfigurationsprobleme zu beheben:
- Überprüfen Sie die Protokollquelle, um sicherzustellen, dass die
Protokollkonfiguration korrekt ist.
Überprüfen Sie Authentifizierungsfelder, Dateipfade und Datenbanknamen für JDBC und stellen Sie sicher, dass das System mit fernen Servern kommunizieren kann. Bewegen Sie den Mauszeiger über eine Protokollquelle, um weitere Fehlerinformationen anzuzeigen.
- Überprüfen Sie die /var/log/qradar.log-Datei auf weitere Informationen zum Protokollkonfigurationsfehler.