関連付けられているログ・ソースを判別できない

説明

イベントが検出されないデバイスまたは認識されないデバイスから送信されると、トラフィック分析コンポーネントは、ログ・ソースを特定するために少なくとも 25 件のイベントを必要とします。

1,000 件のイベントが発生してもログ・ソースが特定されない場合、システムは自動ディスカバリー・プロセスを中止し、システム通知を生成します。 次に、システムはそのログ・ソースを SIM 汎用に分類し、イベントに Unknown Event Log というラベルをつけます。

ユーザーの対応

以下の選択肢を確認してください。

• システム通知内で、ログ・ソースを特定する IP アドレスを確認してください。
• 「ログ・アクティビティー」タブを確認して、通知メッセージ内の IP アドレスからアプライアンスのタイプを判別し、次にログ・ソースを手動で作成してください。

  「ログ・ソース ID」フィールドが、元のペイロードの Syslog ヘッダーにあるホスト名と一致することを確認してください。 変更内容をデプロイし、手動で作成したログ・ソースを検索することで、イベントがデバイスに表示されることを確認してください。

• 低レートでイベントを転送するログ・ソースをすべて確認します。 イベント速度が遅いログ・ソースでは、通常、この通知が発生します。
• システムのイベントを正しく解析するために、自動更新によって最新の DSM がダウンロードされるようにしてください。
• 中央のログ・サーバー経由でイベントを発生させるログ・ソースをすべて確認してください。 中央のログ・サーバーまたは管理コンソールから提供されるログ・ソースでは、ログ・ソースを手動で作成することが必要な場合があります。
• ログ・ソースが公式にサポートされていることを確認してください。 アプライアンスがサポートされている場合、イベントのログ・ソースを手動で作成し、ログ・ソース拡張を追加してください。
• アプライアンスが公式にサポートされていない場合、イベントを識別し、分類するためのユニバーサル DSM を作成してください。