存储器异常

症状

错误: " 无法连接到存储器帐户 [存储器帐户名称]。 确保存储帐户连接字符串有效,并且 QRadar 可以连接到 [存储帐户主机名]。"

" 发生了表示 Microsoft Azure 存储服务异常的错误。 将尝试在下一个重试时间间隔查询内容。"

原因

存储异常错误表示向存储帐户进行认证或与存储帐户进行通信时发生的问题。 尝试在下一个重试时间间隔查询内容。 由于存储器异常,可能会发生两个常见问题。
  1. 存储帐户连接字符串无效。
  2. 网络问题导致 QRadar 无法与存储帐户进行通信。

解决问题

请执行以下步骤来解决存储器异常错误。

  1. 确保存储帐户连接字符串有效,并以类似于以下示例的格式显示。

    DefaultEndpointsProtocol=https;AccountName=<Storage Account Name>;AccountKey=<Storage Account Key>;EndpointSuffix=core.windows.net

  2. 确保 QRadar 可以与端口 443 上的存储帐户主机进行通信。
  3. 确保 QRadar 可以与端口 5671 上的事件中心通信。
  4. 验证 QRadar 中的系统时间是否与当前时间匹配。 存储帐户上的安全设置可防止服务器 (存储帐户) 与客户机 (QRadar) 之间的时间不匹配。
  5. 确保手动或使用 自动获取服务器证书 选项下载证书。 这些证书从 <Storage Account Name>.blob.core.windows.net下载。