メモリー不足エラーになり、エラーが発生したアプリケーションが再始動された

38750055 -Out of Memory: system restored, erroneous application has been restarted.

説明

アプリケーションまたはサービスがメモリー不足になり、再始動されました。メモリー不足という問題は、通常、ソフトウェアまたはユーザー定義の照会によって発生します。

以下の解決策を確認してください。

/var/log/qradar.log ファイルに書き込まれたエラー・メッセージを確認し、どのコンポーネントに障害が発生したのかを判別してください。
Ariel プロキシー・サーバーが大量のデータから検索を実行している場合、または検索結果に固有値を生成するグループ化オプションを使用している場合は、固有値の数を減らすか、検索の時間フレームを縮小してください。
アキュムレーターが多数の集約固有値を使用して時系列グラフを生成している場合は、照会のサイズを削減してください。
プロトコル・ベースのログ・ソースを最近有効にした場合は、ポーリング期間を短くして照会対象のデータを削減してください。複数のプロトコル・ベースのログ・ソースを同時に実行している場合は、開始時間をずらしてください。
長期間にわたって固有のプロパティーを追跡するようにルールを最近変更した場合は、時間フレームを半分に縮小するか、別のフィルターを追加して一致するイベントの数を削減してください。