Conexiones descartadas del conducto de sucesos
38750061 -Connections were dropped by the event pipeline.
Explicación
Un protocolo basado en TCP ha descartado una conexión establecida con el sistema.
El número de conexiones que pueden establecerse mediante protocolos basados en TCP está limitado para garantizar que las conexiones se establezcan y que los sucesos se redirijan. El servicio de recopilación de sucesos (ECS) permite un máximo de 15.000 descriptores de archivo y cada conexión TCP utiliza tres descriptores de archivo.
Entre los protocolos TCP que proporcionan notificaciones de descarte de conexión se incluyen:
- Protocolo de syslog TCP
- Protocolo de syslog TLS
- Protocolo de multilínea TCP
Respuesta del usuario
Revise las opciones siguientes:
- Distribuya los sucesos a más dispositivos. Las conexiones a otros procesadores de flujos y sucesos distribuyen la carga procedente de la consola.
- Configure los sucesos de origen de registro TCP de baja prioridad para que utilicen el protocolo de red UDP.
- Ajuste el sistema para reducir el volumen de sucesos y flujos que entran en el conducto de sucesos.