Speicherausnahmebedingung

Symptome

Fehler: " Unable to connect to the Storage Account [Name des Speicherkontos]. Stellen Sie sicher, dass die Verbindungszeichenfolge des Speicherkontos gültig ist und dass QRadar eine Verbindung zu [Hostname des Speicherkontos]herstellen kann.

" Es ist ein Fehler aufgetreten, der eine Ausnahme für Microsoft Azure Storage Service darstellt. Im nächsten Wiederholungsintervall wird versucht, Inhalte abzufragen. "

Ursachen

Speicherausnahmefehler stellen Probleme dar, die auftreten, wenn Sie sich mit einem Speicherkonto authentifizieren oder wenn Sie mit einem Speicherkonto kommunizieren. Es wird versucht, Inhalte im nächsten Wiederholungsintervall abzufragen. Es gibt zwei allgemeine Probleme, die aufgrund einer Speicherausnahmebedingung auftreten können.
  1. Die Speicherkontoverbindungszeichenfolge ist ungültig.
  2. Netzprobleme verhindern, dass QRadar mit dem Speicherkonto kommuniziert.

Problem beheben

Führen Sie die folgenden Schritte aus, um Ihren Speicherausnahmefehler zu beheben.

  1. Stellen Sie sicher, dass die Verbindungszeichenfolge für das Speicherkonto gültig ist und in einem ähnlichen Format wie im folgenden Beispiel angezeigt wird.

    DefaultEndpointsProtocol=https;AccountName=<Storage Account Name>;AccountKey=<Storage Account Key>;EndpointSuffix=core.windows.net

  2. Stellen Sie sicher, dass QRadar mit dem Speicherkontohost an Port 443 kommunizieren kann.
  3. Stellen Sie sicher, dass QRadar mit dem Event Hub an Port 5671 kommunizieren kann.
  4. Überprüfen Sie, ob die Systemzeit in QRadar mit der aktuellen Zeit übereinstimmt. Die Sicherheitseinstellungen für das Speicherkonto verhindern abweichende Zeiten zwischen dem Server (Speicherkonto) und dem Client (QRadar).
  5. Stellen Sie sicher, dass ein Zertifikat manuell oder mit der Option Serverzertifikat automatisch anfordern heruntergeladen wird. Die Zertifikate werden von <Storage Account Name>.blob.core.windows.netheruntergeladen.