Pour résoudre le problème, procédez comme suit :
Pour les 10.x versions :
- Ouvrez les Propriétés du récepteur, puis cliquez sur Events Flows and Logs .
- Réaffectez à 2010 la dernière chaîne téléchargée un enregistrement .
- Cliquez sur appliquer, OK.
Obtenir les événements pour le récepteur affiche maintenant les informations correctes.
Remarque : A partir de SIEM 11.0 , il n’y a plus de dernière entrée d'
enregistrement de chaîne téléchargée dans l’interface utilisateur. Dans la mesure où ESM ne télécharge pas les enregistrements à partir des récepteurs, il les consomme à partir de bus.
11.1.3 Pour 11.0 :
Les versions ci-dessus sont en fin de vie.
Nous vous recommandons vivement d’effectuer la mise à niveau vers la dernière version disponible. Si vous ne parvenez pas à effectuer la mise à niveau, contactez Support technique pour obtenir de l’aide concernant la republication des anciennes chaînes dans bus.
Pour 11.2.0 et versions ultérieures :
- SSH au récepteur. Si les données manquantes proviennent de plusieurs récepteurs, répétez ces étapes pour chaque récepteur.
- Exécuter SetLogManager SetProductionBookmark stringmaps 1.
- Exécuter SetLogManager PushNow all.
Autorisez le récepteur à publier tous les enregistrements de chaîne sur le bus et à ce que ESM redondants utilise les enregistrements de chaîne. Ce processus dure en général une heure.
Remarque : 11.2.x et 11.3.x sont en fin de vie. Nous vous recommandons vivement d’effectuer la mise à niveau vers la dernière version disponible.
