Configuration incorrecte de la source du protocole

Explication

Le système a détecté une configuration de protocole incorrecte pour une source de journal. Les sources de journal qui utilisent des protocoles pour extraire des événements depuis de sources distante peuvent générer une erreur d'initialisation lorsqu'un problème de configuration est détecté dans le protocole.

Réponse utilisateur

Corrigez les problèmes de configuration de protocole en procédant comme suit :

• Examinez la source de journal pour vérifier que la configuration du protocole est correcte.

  Vérifiez les zones d'authentification, les chemins de fichier, les noms de base de données JDBC, et assurez-vous que le système peut communiquer avec les serveurs distants. Survolez une source de journal avec le pointeur de la souris pour afficher des informations d'erreur supplémentaires.

• Consultez le fichier /var/log/qradar.log pour obtenir plus d'informations sur l'erreur de configuration de protocole.