プロトコル・ソース構成が正しくない
38750057 -A protocol source configuration may be stopping events from being collected.
説明
システムは、ログ・ソースについて正しくないプロトコル構成を検出しました。 リモート・ソースからのイベントの取得にプロトコルを使用するログ・ソースは、プロトコルに構成上の問題が検出されたときに初期化エラーを生成する可能性があります。
ユーザーの対応
以下の手順に従い、プロトコルの構成の問題を解決します。
- ログ・ソースを調べて、プロトコル構成が正しいことを確認してください。
認証フィールド、ファイル・パス、JDBC のデータベース名を確認し、システムがリモート・サーバーと通信できることを確認してください。 ログ・ソースにマウス・ポインターを移動して、より詳細なエラー情報を表示してください。
- /var/log/qradar.log ファイルで、プロトコル構成エラーに関する詳細情報を確認してください。