Resolución de problemas de Apache Kafka

Esta referencia proporciona opciones de resolución de problemas para configurar Apache Kafka para habilitar la autenticación de cliente.

Apache Kafka

Tabla 1. Resolución de problemas de Apache Kafka
Problema Solución
La opción Utilizar como origen de registro de pasarela está seleccionada en la configuración de origen de registro, pero los orígenes de registro no se detectan automáticamente. Los sucesos que se transmiten desde Kafka deben contener una cabecera compatible con Syslog RFC3164 o RFC5424 válida, para que QRadar pueda determinar correctamente el identificador de origen de registro de cada suceso.
No se están recibiendo sucesos y se visualiza el error siguiente en el formulario de configuración de origen de registro: "Encountered an error while attempting to fetch topic metadata... Please verify the configuration information."

Verifique que los detalles del servidor de rutina de carga y del puerto especificados en la configuración son válidos.

Si la autenticación de cliente está habilitada, verifique lo siguiente:
  • Las contraseñas especificadas son correctas.
  • El almacén de confianza del cliente y los archivos de almacén de claves están presentes en la carpeta /opt/qradar/conf/trusted_certificates/kafka/ y los nombres de archivo especificados coinciden.
  • Los certificados de servidor (<filename>.der) están presentes en la carpeta /opt/qradar/conf/trusted_certificates/ .
No se están recibiendo sucesos y se visualiza el error siguiente en el formulario de configuración de origen de registro: "The user specified list of topics did not contain any topics that exists in the Kafka cluster. Please verify the topic list." Cuando se utilizan las opciones Listar temas para suscribirse a temas, QRadar intenta verificar los temas disponibles en el clúster Kafka para los temas especificados cuando se inicia inicialmente el origen de registro. Si ningún tema coincide entre lo que se ha especificado en la configuración y lo que está disponible en el clúster, aparecerá este mensaje. Verifique los nombres de tema que se han especificado en la configuración; además, tenga en cuenta el uso de la opción Coincidencia de patrón de expresión regular para suscribirse a temas.
Cuando se cambia cualquier valor de parámetro en el archivo de propiedades en el servidor Kafka , no se reciben los resultados esperados. Inhabilite y, a continuación, vuelva a habilitar el origen de registro Kafka .