Error de agotamiento de memoria

38750004 -Application ran out of memory

Explicación

Cuando el sistema intenta utilizar más de la cantidad de memoria asignada, la aplicación o servicio dejan de funcionar. Los problemas de falta de memoria son debidos al software o a consultas y operaciones definidas por el usuario que agotan la memoria disponible.

Respuesta del usuario

Revise las resoluciones siguientes:
  • Revise el mensaje de error escrito en el archivo /var/log/qradar.log para determinar qué componente ha fallado.
  • Si el servidor de servidor proxy Ariel realiza búsquedas en grandes cantidades de datos o está utilizando una opción de agrupación que genera valores exclusivos en los resultados de la búsqueda, reduzca el número de valores exclusivos o reduzca el marco temporal de la búsqueda.
  • Si el acumulador genera un gráfico de serie temporal con muchos valores exclusivos agregados, reduzca el tamaño de la consulta.
  • Si recientemente se ha habilitado un origen de registro basado en protocolo, reduzca el periodo de sondeo para reducir los datos consultados. Si varios orígenes de registro basado en protocolo se están ejecutando al mismo tiempo, escalone las horas de inicio.
  • Si una regla ha cambiado recientemente para hacer un seguimiento de propiedades exclusivas durante largos periodos de tiempo, reduzca el marco temporal a la mitad o reduzca el número de sucesos coincidentes añadiendo otro filtro.