Error de agotamiento de memoria y reinicio de aplicación anómala

38750055 -Out of Memory: system restored, erroneous application has been restarted.

Explicación

Una aplicación o servicio se ha quedado sin memoria y ha sido reiniciado. Los problemas de agotamiento de memoria suelen estar provocados por problemas de software o por consultas definidas por el usuario.

Respuesta del usuario

Revise las resoluciones siguientes:
  • Revise el mensaje de error escrito en el archivo /var/log/qradar.log para determinar qué componente ha fallado.
  • Si el servidor de servidor proxy Ariel realiza búsquedas en grandes cantidades de datos o está utilizando una opción de agrupación que genera valores exclusivos en los resultados de la búsqueda, reduzca el número de valores exclusivos o reduzca el marco temporal de la búsqueda.
  • Si el acumulador genera un gráfico de serie temporal con muchos valores exclusivos agregados, reduzca el tamaño de la consulta.
  • Si recientemente se ha habilitado un origen de registro basado en protocolo, reduzca el periodo de sondeo para reducir los datos consultados. Si varios orígenes de registro basado en protocolo se están ejecutando al mismo tiempo, escalone las horas de inicio.
  • Si una regla ha cambiado recientemente para hacer un seguimiento de propiedades exclusivas durante largos periodos de tiempo, reduzca el marco temporal a la mitad o reduzca el número de sucesos coincidentes añadiendo otro filtro.