Nombre maximal de détecteurs surveillés

Explication

Le système est sujet à une limite quant au nombre de sources de journal pouvant être mises en file d'attente pour reconnaissance automatique par l'analyse du trafic. Si le nombre maximal de sources de journal dans la file d'attente est atteint, de nouvelles sources de journal ne peuvent pas être ajoutées.

Les événements de la source de journal sont classifiés comme SIM générique avec le libellé Journal d'événements inconnu.

Réponse utilisateur

Sélectionnez l'une des options suivantes :

• Examinez les sources de journal classifiées comme SIM générique dans l'onglet Activité du journal pour déterminer le type de dispositif depuis le contenu de l'événement.
• Vérifiez que les mises à jour automatiques peuvent télécharger les mises à jour DSM les plus récentes afin d'identifier et d'analyser correctement les événements de source de journal.
• Vérifiez si la source de journal est officiellement prise en charge.

  Si votre dispositif est pris en charge, créez manuellement une source de journal pour les événements qui n'ont pas été reconnus automatiquement.

• Si votre dispositif n'est pas pris en charge officiellement, créez un DSM universel pour identifier et classer vos événements.
• Attendez que le périphérique ait soumis 1000 événements.

  Si le système ne parvient pas à reconnaître automatiquement la source de journal après 1000 événements, celle-ci est supprimée de la file d'attente d'analyse du trafic. Ceci libère de l'espace pour la reconnaissance automatique d'une autre source de journal.