Erreur liée à une saturation de la mémoire et redémarrage de l'application en erreur

38750055 -Out of Memory: system restored, erroneous application has been restarted.

Explication

Une application ou un service ne dispose pas d'assez de mémoire et a été redémarré. Les problèmes de saturation mémoire sont généralement provoqués par des problèmes logiciels ou des requêtes définies par l'utilisateur.

Réponse utilisateur

Suivez les procédures de résolution suivantes :

Consultez le message d'erreur écrit dans le fichier /var/log/qradar.log pour identifier le composant en échec.
Si le serveur proxy Ariel effectue une recherche sur de gros volumes de données ou s'il utilise une option de regroupement qui génère des valeurs uniques dans les résultats de la recherche, réduisez le nombre de valeurs uniques ou le délai de recherche.
Si l'accumulateur génère un graphique de séries temporelles avec de nombreuses valeurs uniques agrégées, réduisez la taille de la requête.
Si une source de journal basée sur un protocole a été récemment activée, diminuez la période d'interrogation afin de réduire le volume de données interrogées. Si plusieurs sources de journal basées sur un protocole s'exécutent en même temps, échelonnez les heures de début.
Si la règle a été récemment modifiée pour un suivi des propriétés uniques sur de longues périodes, réduisez la durée de moitié ou réduisez le nombre d'événements correspondants en ajoutant un autre filtre.