Error del CRE al leer reglas
38750107 -The last attempt to read in rules (usually due to a rule change) has failed. Please see the message details and error log for information on how to resolve this.
Explicación
El motor de reglas personalizadas (CRE) de un procesador de sucesos no puede leer una regla para correlacionar un suceso. Puede que la notificación contenga uno de los mensajes siguientes:
Si el CRE no ha podido leer una regla individual, en la mayoría de los casos se debe a un cambio de regla reciente. La carga útil del mensaje de notificación muestra la regla o regla de cadena de reglas responsable.
En casos excepcionales, el daño en los datos puede provocar un fallo total del conjunto de reglas. Se muestra un error de aplicación y podría ocurrir que la interfaz del editor de reglas dejara de responder o que se generasen errores adicionales.
Respuesta del usuario
En el caso de error de lectura de una única regla, revise las opciones siguientes:
- Para ubicar la regla que origina la notificación, inhabilite temporalmente la regla.
- Edite la regla para deshacer los cambios recientes.
- Suprima la regla que está ocasionando el error y vuelva a crearla.
En el caso de errores de aplicación en los que el CRE no puede leer las reglas, póngase en contacto con el servicio de soporte al cliente.