Exception de stockage
Symptômes
Erreur : « Impossible de se connecter au compte de stockage [Nom du compte de stockage]. Vérifiez que la chaîne de connexion au compte de stockage est valide et que QRadar peut se connecter à [Nom d'hôte du compte de stockage]. »
" Une erreur s'est produite qui représente une exception pour le service de stockage Microsoft Azure . Une tentative d'interrogation du contenu sera effectuée lors du prochaine intervalle entre les nouvelles tentatives. »
Causes
Les erreurs d'exception de stockage représentent des problèmes qui se produisent lors de l'authentification auprès d'un compte de stockage ou lorsque vous communiquez avec un compte de stockage. Une tentative de recherche de contenu au cours du prochain l'intervalle entre les nouvelles tentatives est effectuée. Deux problèmes courants peuvent se produire en raison d'une exception de stockage.
- La chaîne de connexion du compte de stockage n'est pas valide.
- Les problèmes de réseau empêchent QRadar de communiquer avec le compte de stockage.
Résolution du problème
Procédez comme suit pour résoudre votre erreur d'exception de stockage.
- Assurez-vous que la chaîne de connexion du compte de stockage est valide et s'affiche dans un format similaire à l'exemple suivant.
DefaultEndpointsProtocol=https;AccountName=<Storage Account Name>;AccountKey=<Storage Account Key>;EndpointSuffix=core.windows.net - Vérifiez que QRadar peut communiquer avec l'hôte du compte de stockage sur le port 443.
- Vérifiez que QRadar peut communiquer avec le concentrateur d'événements sur le port 5671.
- Vérifiez que l'heure système dans QRadar correspond à l'heure en cours. Les paramètres de sécurité du compte de stockage empêchent les temps de correspondance entre le serveur (compte de stockage) et le client (QRadar).
- Vérifiez qu'un certificat est téléchargé manuellement ou à l'aide de l'option Acquérir automatiquement le(s) certificat(s) de serveur. Les certificats sont téléchargés à partir de <Storage Account Name>.blob.core.windows.net.