Abandon de connexions par le pipeline d'événements

Explication

Un protocole TCP a supprimé une connexion établie avec le système.

Le nombre de connexions pouvant être établies par des protocoles TCP est limité pour garantir l'établissement des connexions et le réacheminement des événements. Le service de collecte d'événements (ECS) autorise un maximum de 15000 descripteurs de fichier et chaque connexion TCP utilise trois de ces descripteurs.

Les protocoles TCP qui incluent des notifications d'abandon de connexion sont les suivants :

• Protocole TCP syslog
• Protocole TLS syslog
• Protocole TCP multiligne

Réponse utilisateur

Effectuez les vérifications suivantes :

• Répartissez les événements vers d'autres dispositifs. Les connexions à d'autres processeurs d'événement et de flux distribuent la charge de travail de la console.
• Configurez les événements de source de journal TCP à faible priorité afin qu'ils utilisent le protocole réseau UDP.
• Ajustez le système pour réduire le volume d'événements et de flux accédant au pipeline d'événements.