Erreur liée à une insuffisance de la mémoire

38750004 -Application ran out of memory

Explication

Lorsque le système tente d'utiliser plus que la quantité de mémoire allouée, l'application ou le service peut s'arrêter de fonctionner. Les problèmes de mémoire insuffisante sont souvent causés par le logiciel ou par des requêtes et opérations définies par l'utilisateur qui épuisent la mémoire disponible.

Réponse utilisateur

Suivez les procédures de résolution suivantes :

Consultez le message d'erreur écrit dans le fichier /var/log/qradar.log pour identifier le composant en échec.
Si le serveur proxy Ariel effectue une recherche sur de gros volumes de données ou s'il utilise une option de regroupement qui génère des valeurs uniques dans les résultats de la recherche, réduisez le nombre de valeurs uniques ou le délai de recherche.
Si l'accumulateur génère un graphique de séries temporelles avec de nombreuses valeurs uniques agrégées, réduisez la taille de la requête.
Si une source de journal basée sur un protocole a été récemment activée, diminuez la période d'interrogation afin de réduire le volume de données interrogées. Si plusieurs sources de journal basées sur un protocole s'exécutent en même temps, échelonnez les heures de début.
Si la règle a été récemment modifiée pour un suivi des propriétés uniques sur de longues périodes, réduisez la durée de moitié ou réduisez le nombre d'événements correspondants en ajoutant un autre filtre.