イベント・パイプラインによって接続が除去された

説明

TCP ベースのプロトコルによって、システムに対して確立された接続が除去されました。

接続の確立とイベントの転送を確実に行うために、TCP ベースのプロトコルによって確立できる接続の数は制限されています。 イベント・コレクション・サーバー (ECS) では、最大 15,000 個のファイル・ハンドルが許可され、各 TCP 接続は 3 個のファイル・ハンドルを使用します。

接続除去の通知を発行する TCP プロトコルには、次のプロトコルがあります。

• TCP syslog プロトコル
• TLS Syslog プロトコル
• TCP 複数行プロトコル

ユーザーの対応

以下の選択肢を確認してください。

• より価格のアプライアンスにイベントを分散させてください。 他のイベント・プロセッサーおよびフロー・プロセッサーへの接続により、コンソールからの作業負荷が分散されます。
• 低い優先順位の TCP ログ・ソース・イベントは、UDP ネットワーク・プロトコルを使用するように構成してください。
• イベント・パイプラインに入るイベントとフローの量を削減するようにシステムをチューニングしてください。