Umbral de acciones de respuesta alcanzado

Explicación

El motor de reglas personalizadas (CRE) no puede responder a una regla porque se ha llenado el umbral de respuestas.

Las reglas genéricas o un sistema ajustado pueden generar muchas acciones de respuesta, sobre todo en sistemas con la opción IF-MAP habilitada. Las acciones de respuesta se encolan. Las acciones de respuesta podrían descartarse si la cola pasa de 2000 acciones de respuesta en el sistema de recopilación de sucesos (ECS) o de 1000 en Tomcat.

Respuesta del usuario

• Si la opción IF-MAP está habilitada, verifique que existe una conexión con el servidor de IF-MAP y que no haya un problema de ancho de banda que esté provocando un encolamiento de las respuestas de reglas en Tomcat.
• Ajuste el sistema para reducir el número de reglas que se activan.