イベント・パイプラインによってイベントが除去された

説明

イベント・パイプラインに問題があるか、ライセンス制限を超えた場合、イベントまたはフローが除去される可能性があります。

除去されたイベントおよびフローは、復旧できません。

ユーザーの対応

以下の選択肢を確認してください。

• システム上の受信イベントとフローのレートを確認してください。 ライセンスを超過し、イベント・パイプラインでイベントが除去される場合、より多くのデータを処理するためにライセンス内容を拡張してください。
• ルールやカスタム・プロパティーに対する最近の変更を確認してください。 ルールやカスタム・プロパティーの変更によって、イベントやフローのレートが変わることがあり、システム・パフォーマンスに影響する可能性があります。
• 問題が SAR 通知に関連しているかどうかを判別してください。 SAR 通知が、キューに入れられたイベントおよびフローがイベント・パイプラインにあることを示す場合があります。 システムは、通常、イベントを除去する代わりにストレージにルーティングします。
• イベント・パイプラインに入るイベントとフローの量を削減するようにシステムをチューニングしてください。