Outras exceções
Sintomas
Erro: “Certifique-se de que não haja problemas relacionados à rede impedindo a conexão. Além disso, certifique-se de que as Sequências de conexões do hub de eventos e da conta de armazenamento sejam válidas.”
Erro: “Ocorreu um erro. Para obter mais informações, consulte a \"Mensagem de erro bruto\". Será feita uma tentativa de consulta de conteúdo no próximo intervalo de nova tentativa”
Causas
As exceções nesta categoria são desconhecidas do protocolo e são inesperadas. Essas exceções podem ser difíceis de solucionar e geralmente requerem pesquisa para resolução.
Resolvendo o Problema
Siga estas etapas para resolver seu erro. Elas podem resolver alguns dos problemas mais comuns.
- Assegure-se de que a sequência de conexões do hub de eventos use o mesmo ou um formato semelhante ao exibido no
exemplo a seguir:
Endpoint=sb://<Namespace Name>.servicebus.windows.net/;SharedAccessKeyName=<SAS Key Name>;SharedAccessKey=[SAS Key];EntityPath=<Event Hub Name> - Ao mover a sequência de conexão do hub de eventos do portal Azure para IBM QRadar, certifique-se de que nenhum espaço em branco adicional ou caracteres invisíveis são incluídos. Como alternativa, antes de copiar a sequência, certifique-se de não copiar nenhum caractere ou espaço em branco adicional.
- Assegure-se de que a sequência de conexões da conta de armazenamento seja válida e exibida em um formato semelhante ao
exemplo a seguir:
DefaultEndpointsProtocol=https;AccountName=<Storage Account Name>;AccountKey=<Storage Account Key>;EndpointSuffix=core.windows.net - Assegure-se de que o QRadar possa se comunicar com o host de conta de armazenamento na porta 443 e com o hub de eventos nas portas 5671 e 5672
- Verifique se um certificado é transferido por download manualmente ou usando a opção Adquirir automaticamente certificados do servidor. Os certificados são transferidos por download de <Storage Account Name>.blob.core.windows.net.
- Verifique se horário do sistema em QRadar corresponde ao horário atual. As configurações de segurança na conta de armazenamento impedem os horários não correspondentes entre o servidor (conta de armazenamento) e o cliente (QRadar).