메모리 부족 오류 및 잘못된 애플리케이션 재시작

38750055 -Out of Memory: system restored, erroneous application has been restarted.

설명

애플리케이션 또는 서비스의 메모리가 부족하며 다시 시작되었습니다. 메모리 부족 문제는 일반적으로 소프트웨어 문제 또는 사용자 정의 조회로 인해 발생합니다.

다음 해결 방법을 검토하십시오.

실패한 컴포넌트를 판별하기 위해 /var/log/qradar.log 파일에 기록된 오류 메시지를 검토하십시오.
Ariel 프록시 서버가 많은 양의 데이터를 검색하거나 검색 결과에서 고유 값을 생성하는 그룹화 옵션을 사용하는 경우 고유 값의 수를 줄이거나 검색 시간 프레임을 줄이십시오.
누산기가 많은 고유 값이 집계된 시계열 그래프를 생성하는 경우, 조회 크기를 줄이십시오.
프로토콜 기반 로그 소스가 최근에 사용 가능하도록 설정된 경우, 조회되는 데이터를 줄이기 위해 폴링 기간을 줄이십시오. 다중 프로토콜 기반 로그 소스가 동시에 실행 중인 경우 시작 시간을 엇갈리게 배치하십시오.
룰이 최근에 장기간에 걸쳐 고유 특성을 추적하도록 변경된 경우, 시간 프레임을 절반으로 줄이거나 다른 필터를 추가하여 일치하는 이벤트 수를 줄이십시오.