Notifications d'événements et de flux pour les dispositifs QRadar

Données d'événement ou de flux non indexées
38750101 -Event/Flow data not indexed for interval.
Connexions supprimées du pipeline d'événements
38750061 -Connections were dropped by the event pipeline.
Evénements supprimés du pipeline d'événements
38750060 -Events/Flows were dropped by the event pipeline.
Evénements acheminés directement vers le stockage
38750088 -Performance degradation has been detected in the event pipeline. Event(s) were routed directly to storage.
Propriétés personnalisées coûteuses trouvées
38750138 -Performance degradation was detected in the event pipeline. Expensive custom properties were found.
Le collecteur de flux ne peut pas établir la synchronisation de l'heure initiale
38750009 -Flow collector could not establish initial time synchronization.
Nombre maximal d'événements ou de flux atteint
38750008 -The appliance exceeded the EPS or FPM allocation within the last hour.

Rubrique parent: QRadar