이벤트 파이프라인의 이벤트 제거

설명

이벤트 파이프라인에 문제가 있거나 라이센스 한계를 초과한 경우, 이벤트나 플로우가 제거될 수 있습니다.

제거된 이벤트와 플로우는 복구할 수 없습니다.

사용자 응답

다음 옵션을 검토하십시오.

• 시스템의 수신 이벤트와 플로우 비율을 검증하십시오. 라이센스가 초과되어 이벤트 파이프라인이 이벤트를 제거하고 있는 경우, 더 많은 데이터를 처리하도록 라이센스를 확장하십시오.
• 룰 또는 사용자 정의 특성에 대한 최신 변경사항을 검토하십시오. 룰이나 사용자 정의 특성을 변경하면 이벤트나 플로우 비율이 변경되어 시스템 성능에 영향을 줄 수 있습니다.
• 문제가 SAR 알림에 연관되어 있는지 판별하십시오. SAR 알림이 큐에 대기된 이벤트 및 플로우가 이벤트 파이프라인에 있음을 표시할 수 있습니다. 시스템은 일반적으로 이벤트를 제거하는 대신 이벤트를 스토리지로 라우팅합니다.
• 시스템을 튜닝하여 이벤트 파이프라인에 들어가는 이벤트 및 플로우 볼륨을 줄이십시오.