Notificaciones de sucesos y flujos para dispositivos QRadar

Datos de suceso o flujo no indexados
38750101 -Event/Flow data not indexed for interval.
Conexiones descartadas de interconexión de sucesos
38750061 -Connections were dropped by the event pipeline.
Sucesos descartados de interconexión de sucesos
38750060 -Events/Flows were dropped by the event pipeline.
Sucesos direccionados directamente al almacenamiento
38750088 -Performance degradation has been detected in the event pipeline. Event(s) were routed directly to storage.
Se han encontrado propiedades personalizadas costosas
38750138 -Performance degradation was detected in the event pipeline. Expensive custom properties were found.
El recopilador de flujos no puede establecer la sincronización de hora inicial
38750009 -Flow collector could not establish initial time synchronization.
Se ha alcanzado el máximo de sucesos o flujos
38750008 -The appliance exceeded the EPS or FPM allocation within the last hour.

Tema principal: QRadar notificaciones del sistema