その他の例外

症状

エラー:「接続を妨げているネットワーク関連の問題がないことを確認してください。(Ensure that there are no network related issues preventing the connection.) また、イベント・ハブ接続ストリングとストレージ・アカウント接続ストリングが有効であることを確認してください。(Additionally ensure that the Event Hub and Storage Account Connection Strings are valid.)」

エラー:「エラーが発生しました。 詳しくは、「Raw Error Message」を参照してください。(For more information, see the 「Raw Error Message」.) 次の再試行間隔でコンテンツの照会が試行されます。(An attempt will be made to query for content at the next retry interval.)」

原因

このカテゴリーの例外はプロトコルとって不明な例外であり、予期しない例外です。 これらの例外はトラブルシューティングが困難な場合があり、通常は解決するには調査が必要です。

問題の解決

エラーを解決するには、以下のステップに従います。 これらのステップで、一部の一般的な問題が解決される可能性があります。

  1. イベント・ハブ接続ストリングが、以下の例に示されているのと同じ形式または類似の形式を使用していることを確認します。

    Endpoint=sb://<Namespace Name>.servicebus.windows.net/;SharedAccessKeyName=<SAS Key Name>;SharedAccessKey=[SAS Key];EntityPath=<Event Hub Name>

  2. イベント・ハブ接続ストリングを Azure ポータルから IBM QRadarに移動する場合は、追加の空白文字や非表示文字が追加されていないことを確認してください。 また、ストリングをコピーする前にも、追加の文字や空白文字をコピーしていないことを確認します。
  3. ストレージ・アカウント接続ストリングが有効であり、以下の例のような形式になっていることを確認します。

    DefaultEndpointsProtocol=https;AccountName=<Storage Account Name>;AccountKey=<Storage Account Key>;EndpointSuffix=core.windows.net

  4. QRadar がポート 443 でストレージ・アカウント・ホストと通信できること、およびポート 5671 と 5672 でイベント・ハブと通信できることを確認してください。
  5. 証明書が手動でまたは「サーバー証明書を自動的に獲得 (Automatically Acquire Server Certificate(s))」オプションを使用してダウンロードされたことを確認します。 証明書は <Storage Account Name>.blob.core.windows.net からダウンロードされます。
  6. QRadar のシステム時刻が、現在時刻と一致していることを確認します。 ストレージ・アカウントのセキュリティー設定により、サーバー (ストレージ・アカウント) とクライアント (QRadar) 間の不一致回数を防止します。