Impossible de déterminer la source de journal associée.

38750007 -Unable to automatically detect the associated log source for IP address <IP address>. Unable to automatically detect the associated log source for IP address.

Explication

Lorsque des événements sont envoyés depuis une unité non détectée ou non reconnue, le composant d'analyse du trafic a besoin d'au moins 25 événements pour identifier une source de journal.

Si la source de journal n'est toujours pas identifiée après 1000 événements, le système abandonne le processus de reconnaissance automatique et génère la notification système. Le système catégorise ensuite la source de journal en tant que SIM Generic et étiquette les événements en tant que Unknown Event Log.

Réponse utilisateur

Effectuez les vérifications suivantes :

  • Vérifiez l'adresse IP dans la notification système afin d'identifier la source de journal.
  • Examinez l'onglet Activité du journal pour déterminer le type de dispositif à partir de l'adresse IP dans le message de notification, puis créez manuellement une source de journal.

    Assurez-vous que la zone Identificateur de la source de journal correspond au nom d'hôte dans l'en-tête syslog du contenu d'origine. Vérifiez que les événements apparaissent sur l'unité en déployant les modifications et en recherchant la source de journal créée manuellement.

  • Examinez les sources de journal véhiculant à faible débit les événements. Les sources de journal avec des débits d'événements faibles sont généralement à l'origine de cette notification.
  • Pour analyser correctement les événements pour votre système, vérifiez que la mise à jour automatique télécharge bien les gestionnaires de service de données les plus récents.
  • Examinez toutes les sources de journal fournissant des événements via un serveur de journaux central. Les sources de journal issues d'un serveur de journaux central ou de consoles de gestion peuvent devoir être créées manuellement.
  • Vérifiez si la source de journal est officiellement prise en charge. Si votre dispositif est pris en charge, créez manuellement une source de journal pour les événements et ajoutez une extension de source de journal.
  • Si votre dispositif n'est pas pris en charge officiellement, créez un DSM universel pour identifier et classer vos événements.