超时异常

症状

错误: " 确保没有阻止连接的网络相关问题。 此外，请确保 Event Hub 和 Storage 帐户连接字符串有效。"

错误: " 服务器在 OperationTimeout控制的指定时间内未响应请求的操作。 服务器可能已完成所请求的操作。 此异常可能是由网络或其他基础结构延迟引起的。 将尝试在下一个重试时间间隔查询内容。"

原因

最常见的原因是连接字符串信息无效。 网络可能正在阻止通信，从而导致超时。 虽然很少见，但由于网络阻塞，缺省超时周期 (60 秒) 可能不够长。

解决问题

请遵循以下步骤来解决超时异常错误。

  1. 将事件中心连接字符串从 Azure 门户网站复制到 QRadar® 产品时，请确保不添加其他空格或不可见字符。 或者，在复制字符串之前，请确保不复制任何其他字符或空格。
  2. 验证存储帐户连接字符串是否有效，并以类似于以下示例的格式显示:

    DefaultEndpointsProtocol=https;AccountName=<Storage Account Name>;AccountKey=<Storage Account Key>;EndpointSuffix=core.windows.net

  3. 确保 QRadar 产品 可以与端口 443 上的存储帐户主机以及端口 5671 和 5672 上的事件中心进行通信。
  4. 确保手动或使用 自动获取服务器证书 选项下载证书。 这些证书从 <Storage Account Name>.blob.core.windows.net下载。
  5. Advanced-有一个隐藏参数可以将缺省超时从 60 秒增加。 请联系支持人员以获取有关增加超时的帮助。