No se puede determinar el origen de registro asociado

Explicación

Cuando se envían sucesos desde un dispositivo no detectado o no reconocido, el componente de análisis de tráfico necesita 25 sucesos como mínimo para identificar un origen de registro.

Si el origen de registro no se identifica tras 1000 sucesos, el sistema renuncia al proceso de descubrimiento automático y genera la notificación del sistema. A continuación, el sistema categoriza el origen de registro como SIM genérico y etiqueta los sucesos como Unknown Event Log.

Respuesta del usuario

Revise las opciones siguientes:

• Revise la dirección IP de la notificación del sistema para identificar el origen de registro.
• Revise la pestaña Actividad de registro para determinar el tipo de dispositivo a partir de la dirección IP en el mensaje de notificación y luego cree manualmente un origen de registro.

  Asegúrese de que el campo Identificador de origen de registro coincida con el nombre de host en la cabecera syslog de carga útil original. Verifique que los sucesos aparezcan en el dispositivo desplegando los cambios y buscando por el origen de registro creado manualmente.

• Revise los orígenes de registro que reenvían sucesos a baja velocidad. Los orígenes de registro que tienen bajas velocidades de sucesos suelen provocar esta notificación.
• Para analizar adecuadamente los sucesos del sistema, asegúrese de que la actualización automática descargue los DSM más recientes.
• Revise los orígenes de registro que proporcionen sucesos a través de un servidor de registros central. Los orígenes de registro proporcionados desde servidores de registros centrales o consolas de gestión podrían requerir una creación manual de sus orígenes de registro.
• Compruebe si el origen de registro está soportado oficialmente. Si el dispositivo está soportado, cree manualmente un origen de registro para los sucesos y añada una extensión de origen de registro.
• Si el dispositivo no está soportado oficialmente, cree un DSM universal para identificar y clasificar los sucesos.