1. Determine qué adaptador Ethernet se está utilizando. En los receptores no de disponibilidad alta, suele eth0 ser, y en los receptores eth1 de disponibilidad alta suele ser o bien la dirección IP "flotante".
2. SSH al receptor, escriba el siguiente comando y, a continuación, pulse Intro:
   
   tcpdump –nni ethx host x.x.x.x
   
   Donde x.x.x.x es la dirección IP del origen de datos y ethx es el adaptador Ethernet en uso.
   
   Nota: En el caso de los orígenes de datos de syslog, el tráfico entrante se ve en el puerto 514 UDP. Los orígenes de datos más lentos pueden necesitar unos minutos de observación antes de que se observe un paquete. Los más rápidos, como un firewall, son casi inmediatos. Si no se observan paquetes, es posible que haya un problema de firewall o Endpoint.
   
3. Si no se observan datos, doble comprobación de la dirección IP y el número de Ethernet. Si son correctos, es probable que el problema se encuentre en el Endpoint (por ejemplo, que el dispositivo no se haya configurado correctamente). Para orígenes de datos distintos de syslog, realice una prueba de conexión desde la interfaz gráfica de usuario mientras se ejecuta tcpdump. WMI enviará los datos a través del Puerto 135 y SQL extraerá los datos a través del puerto 1433.
   
   Nota: Si la dirección IP y la información del puerto son correctas y no ve el tráfico entrante en el tcpdump, un firewall o la red podrían impedir el tráfico entrante a través del puerto especificado. Póngase en contacto con su administrador de red para obtener más pasos de solución de problemas.
   
4. Escriba el siguiente comando y pulse Intro:
   
   iptables –n –v –L|grep x.x.x.x
   
   Nota: Asegúrese de que existe una regla para la dirección IP de origen de datos que le permite a través de la Firewall. Una salida típica de iptables incluye el Puerto y la dirección IP del origen de datos. Por ejemplo, 10.10.10.10 514 para syslog.
   
5. Seleccione el origen de datos en la interfaz de usuario de ESM y elija el panel Estado del dispositivo . Tras la carga, desplácese hacia abajo en la ventana inferior y localice el vipsid número del origen de datos junto a la letra v.
   
   Por ejemplo:

   - -- through --
                             collection -              parsing =       rec/s over 10m
   v:               4              0.00 -                 0.00 =        0.00 rec (  0)
   

6. SSH al receptor y ejecute el siguiente comando:
   
   ls –al /var/log/data/inline/thirdparty.logs/##/XXX/in
   
   Donde ## es el número de vipsID y XXX es el tipo de recopilador como syslogcollector , NPP_C, o gsql .

1. Asegúrese de que esté seleccionado el analizador correcto. En los casos en los que haya más de un analizador posible, elija uno con (asp) en el título. Además, asegúrese de que la configuración de entrega y formato sea la predeterminada a menos que esté utilizando orígenes de datos MEF o no syslog.
2. Es posible que la configuración del origen de datos y la Directiva no estén actualizadas. Abra para los propiedades del origen de datos y cambie cualquier línea. Por ejemplo, agregue un espacio al nombre y, a continuación, elimine el espacio.
3. Haga clic en Aceptary, a continuación, en escribir para escribir la configuración del origen de datos en el receptor.
4. Despliegue la Directiva seleccionando el receptor en el árbol de dispositivos y, en el Editor de directivas, haga clic en operaciones, desplegar Directiva. Active la casilla de verificación de la esquina inferior izquierda para actualizarlo de todos modos.
5. Si se trata de un origen de datos de syslog, activar registrar syslog desconocido en la configuración del origen de datos en la interfaz gráfica de usuario. Con esta acción, si un evento no se puede analizar, aparece como desconocido y no se descarta.
6. Seleccione la pestaña interfaz y asegúrese de que los números de puerto estén completos y sean correctos para el tipo de origen de datos en cuestión. Por ejemplo, 514 para syslog, 135 para WMI, 139 para RPC y 1433 para SQL.
7. Es posible que las reglas no se activen para el origen de datos, por lo que se ha seleccionado el origen de datos, abra el Editor de directivas. Asegúrese de que las reglas enumeradas para ese origen de datos estén Seleccionedas.
   
   Nota: Es normal que se desactiven las reglas de directivas predeterminadas. No activar Directiva en el nivel predeterminado.

1. Compruebe si otros orígenes de datos no pueden recopilar datos. Si es así, vaya a propiedades de receptor y realice una operación de detención e inicio en el receptor.
2. Compruebe si otros orígenes de datos funcionan según lo previsto.

1. Abra para los propiedades del receptor y haga clic en la pestaña origen de datos :
   • Si el botón escribir está disponible, continúe con el paso 2.
   • Si el botón escribir no está disponible, seleccione cualquier origen de datos y edítelo . Realice un pequeño cambio, como agregar y eliminar un espacio en el nombre/Descripción y, a continuación, haga clic en Aceptar para forzar la activación de la escritura .
     
2. Haga clic en escribir para escribir la configuración del origen de datos en el receptor.
3. Si aparece despliegue de directivas , seleccione el cuadro inferior izquierdo para forzar la despliegue a todos los dispositivos y, a continuación, haga clic en Aceptar.
   
   Nota: Si no aparece automáticamente, vuelva al panel, seleccione el ESM, haga clic en editor de directivas en la parte superior y, a continuación, haga clic en operaciones, Directiva de despliegue.

Si sigue experimentando problemas y ha seguido los pasos de todas las soluciones proporcionadas, póngase en contacto con Soporte técnico para obtener más ayuda.

• Si es un usuario registrado, escriba su ID de usuario y contraseña y, a continuación, haga clic en iniciar sesión.
• Si no es un usuario registrado, haga clic en registrar y rellene los campos para que la contraseña y las instrucciones se envíen por correo electrónico.