Verbindungen aus Ereignispipeline gelöscht

Erläuterung

Ein TCP-basiertes Protokoll hat eine eingerichtete Verbindung mit dem System gelöscht.

Die Anzahl der Verbindungen, die von TCP-basierten Protokollen eingerichtet werden können, ist begrenzt, um sicherzustellen, dass Verbindungen hergestellt und Ereignisse weitergeleitet werden. Der Ereignisaufzeichnungsservice (Event Collection Service, ECS) ermöglicht maximal 15.000 Dateikennungen und jede TCP-Verbindung nutzt drei Dateikennungen.

Zu den TCP-Protokollen, die Benachrichtigungen über gelöschte Verbindungen bereitstellen, gehören folgende Protokolle:

• TCP syslog
• TLS syslog
• TCP multi-line protocol

Benutzeraktion

Prüfen Sie folgende Optionen:

• Verteilen Sie Ereignisse auf mehrere Appliances. Durch Verbindungen mit anderen Ereignis- und Datenflussprozessoren wird die Arbeitslast von der Konsole verlagert.
• Konfigurieren Sie TCP-Protokollquellenereignisse mit niedriger Priorität, um das UDP-Netzprotokoll verwenden zu können.
• Optimieren Sie das System, um das Volumen an Ereignissen und Datenflüssen in der Ereignispipeline zu verringern.