이벤트 파이프라인의 연결 제거

설명

TCP 기반 프로토콜이 시스템에 설정된 연결을 제거했습니다.

연결을 설정하고 이벤트를 전달할 수 있도록 TCP 기반 프로토콜에서 설정할 수 있는 연결 수가 제한됩니다. 이벤트 콜렉션 서비스(ECS)를 사용하면 최대 15,000개의 파일 핸들이 허용되며 각 TCP 연결은 세 개의 파일 핸들을 사용합니다.

연결 제거 알림을 제공하는 TCP 프로토콜에는 다음 프로토콜이 포함됩니다.

• TCP syslog 프로토콜
• TLS syslog 프로토콜
• TCP 다중 행 프로토콜

사용자 응답

다음 옵션을 검토하십시오.

• 이벤트를 추가 어플라이언스에 분배하십시오. 다른 이벤트 및 플로우 프로세서에 대한 연결이 콘솔의 워크로드를 분배합니다.
• UDP 네트워크 프로토콜을 사용하도록 낮은 우선순위의 TCP 로그 소스 이벤트를 구성하십시오.
• 시스템을 튜닝하여 이벤트 파이프라인에 들어가는 이벤트 및 플로우 볼륨을 줄이십시오.