逾時異常狀況

徵兆

錯誤:「請確定沒有網路相關問題阻止連線。 此外，請確保事件中心及儲存體帳戶連線字串有效。」

錯誤:「伺服器未在指定的時間內回應所要求的作業，這是由 OperationTimeout所控制。 伺服器可能已完成所要求的作業。 此異常狀況可能是由網路或其他基礎架構延遲所造成。 將在下一個重試間隔嘗試查詢內容。」

原因

最常見的原因是連線字串資訊無效。 網路可能封鎖通訊，導致逾時。 雖然很少，但由於網路壅塞，預設逾時期間 (60 秒) 可能不夠長。

解決問題

請遵循下列步驟來解決逾時異常狀況錯誤。

  1. 當您將事件中心連線字串從 Azure 入口網站複製到 IBM® QRadar®時，請確保未新增其他空格或隱藏字元。 或者，在複製字串之前，請確定您沒有複製任何其他字元或空格。
  2. 驗證儲存體帳戶連線字串是否有效，並以類似下列範例的格式出現:

    DefaultEndpointsProtocol=https;AccountName=<Storage Account Name>;AccountKey=<Storage Account Key>;EndpointSuffix=core.windows.net

  3. 確保 QRadar 可以在埠 443 上與儲存體帳戶主機進行通訊，並在埠 5671 及 5672 上與事件中心進行通訊。
  4. 請確定已手動下載憑證，或使用 自動取得伺服器憑證 選項來下載憑證。 憑證是從 <Storage Account Name>.blob.core.windows.net下載。
  5. 進階-有一個隱藏參數可以從 60 秒增加預設逾時。 請聯絡支援中心，以取得增加逾時的協助。