Rozwiązywanie problemów z produktem Apache Kafka

Ta sekcja zawiera informacje na temat rozwiązywania problemów związanych z konfigurowaniem produktu Apache Kafka w celu włączenia uwierzytelniania klienta.

Apache Kafka

Tabela 1. Rozwiązywanie problemów związanych z uwierzytelnianiem klienta Apache Kafka
Problem Rozwiązanie
Opcja Użyj jako źródła dziennika bramy jest zaznaczona w konfiguracji źródła dziennika, ale źródła dzienników nie są wykrywane automatycznie. Zdarzenia przesyłane strumieniowo z Kafka muszą zawierać poprawny nagłówek zgodny ze standardem Syslog RFC3164 lub RFC5424 , dzięki czemu program QRadar® może poprawnie określić identyfikator źródła dziennika dla każdego zdarzenia.
Nie są odbierane żadne zdarzenia, a w formularzu konfiguracji źródła dziennika zostanie wyświetlony następujący błąd: "Encountered an error while attempting to fetch topic metadata... Please verify the configuration information."

Sprawdź, czy szczegóły serwera startowego i portu, które zostały wprowadzone w konfiguracji, są poprawne.

Jeśli uwierzytelnianie klienta jest włączone, sprawdź następujące elementy:
  • Wprowadzone hasła są poprawne.
  • Magazyn zaufanych certyfikatów klienta i pliki kluczy znajdują się w folderze /opt/qradar/conf/trusted_certificates/kafka/ , a podane nazwy plików są zgodne.
  • Certyfikaty serwera (<filename>.der) są obecne w folderze /opt/qradar/conf/trusted_certificates/ .
Nie są odbierane żadne zdarzenia, a w formularzu konfiguracji źródła dziennika zostanie wyświetlony następujący błąd: "The user specified list of topics did not contain any topics that exists in the Kafka cluster. Please verify the topic list." Jeśli w celu zasubskrybowania tematów używana jest opcja Lista tematów , program QRadar próbuje sprawdzić tematy dostępne w klastrze Kafka do określonych tematów, gdy źródło dziennika jest początkowo uruchomione. Jeśli żadne tematy nie są zgodne między tym, co zostało wprowadzone w konfiguracji, a tym, co jest dostępne w klastrze, zostanie wyświetlony ten komunikat. Należy sprawdzić nazwy tematów wprowadzone w konfiguracji, a także rozważyć użycie opcji Regex Pattern Matching (Dopasowanie wzorca wyrażenia regularnego) w celu zasubskrybowania tematów.
Jeśli dowolna wartość parametru w pliku właściwości na serwerze Kafka zostanie zmieniona, oczekiwane wyniki nie zostaną odebrane. Wyłącz, a następnie ponownie włącz źródło dziennika Kafka .