1. Identifiez l’adaptateur Ethernet en cours d’utilisation. Sur les récepteurs non haute disponibilité, il s’agit généralement eth0 d’un récepteur haute disponibilité. il s’agit généralement eth1 de l’adresse IP flottante.
2. SSH au récepteur, saisissez la commande suivante, puis appuyez sur entrée :
   
   tcpdump –nni ethx host x.x.x.x
   
   Où x.x.x.x est l’adresse IP de la source de données et ethx est l’adaptateur Ethernet utilisé.
   
   Remarque : Pour les sources de données syslog, le trafic entrant est visible sur le port UDP 514. Les sources de données plus lentes peuvent nécessiter quelques minutes d’observation avant qu’un paquet ne soit observé. Les plus rapides, comme un pare-feu, sont presque immédiats. Si aucun paquet n’est observé, il peut s’agir d’un pare-feu ou d’un problème de terminal.
   
3. Si aucune donnée n’est observée, double-Vérifiez l’adresse IP et le numéro Ethernet. S’ils sont corrects, le problème est probablement sur le poste client (par exemple, l’équipement n’a pas été configuré correctement). Pour les sources de données non-syslog, procédez à un test de connexion à partir de l’interface utilisateur graphique lors de l’exécution de tcpdump. WMI va extraire les données sur le port 135 et SQL extrait les données via le port 1433.
   
   Remarque : Si les informations d’adresse IP et de port sont correctes et que vous ne voyez pas le trafic entrant dans tcpdump, un pare-feu ou le réseau peut empêcher le trafic entrant sur le port spécifié. Contactez votre administrateur réseau pour obtenir d’autres étapes de dépannage.
   
4. Saisissez la commande suivante et appuyez sur ENTREE :
   
   iptables –n –v –L|grep x.x.x.x
   
   Remarque : Assurez-vous qu’une règle est en place pour l’adresse IP de la source de données, qui l’autorise via le pare-feu. Une sortie standard de iptables inclut le port et l' adresse IP de la source de données. Par exemple, 10.10.10.10 514 pour syslog.
   
5. Sélectionnez la source de données dans l’interface utilisateur de l’ESM et choisissez le tableau de bord Etat de l' équipement . Après le chargement, faites défiler vers le bas dans la fenêtre inférieure et recherchez le vipsid numéro de la source de données à côté de la lettre v.
   
   Par exemple :

   - -- through --
                             collection -              parsing =       rec/s over 10m
   v:               4              0.00 -                 0.00 =        0.00 rec (  0)
   

6. SSH au récepteur et exécutez la commande suivante :
   
   ls –al /var/log/data/inline/thirdparty.logs/##/XXX/in
   
   Où ## correspond au numéro vipsID et XXX au type de collecteur syslogcollector , NPP_C, ou gsql .

1. Assurez-vous que le parseur correct est sélectionné. Dans les cas où il existe plusieurs analyseurs syntaxiques possibles, choisissez-en un avec le titre (asp). De plus, assurez-vous que les paramètres de remise et de format sont définis sur la valeur par défaut, sauf si vous utilisez des sources de données MEF ou non-syslog.
2. Les paramètres et la stratégie de source de données ne sont peut-être pas à jour. Ouvrez les Propriétés de la source de données et modifiez les lignes. Par exemple, ajoutez un espace au nom, puis supprimez l’espace.
3. Cliquez sur OK, puis sur Ecrire pour écrire les paramètres de source de données dans le récepteur.
4. Déployez la stratégie en sélectionnant le récepteur dans l’arborescence des équipements et, dans l 'Editeur de stratégies, cliquez sur opérations, déployer la stratégie. Activez la case à cocher dans le coin inférieur gauche pour mettre à jour tout de même.
5. S’il s’agit d’une source de données syslog, activez journaliser syslog inconnu dans les paramètres de source de données dans l’interface utilisateur graphique. Avec cette action, si un événement ne peut pas être analysé, il s’affiche comme inconnu et n’est pas supprimé.
6. Sélectionnez l’onglet interface et assurez-vous que les numéros de port sont complets et corrects pour le type de source de données en question. Par exemple, 514 pour syslog, 135 pour WMI, 139 pour RPC, 1433 pour SQL.
7. Il se peut que les règles ne soient pas activées pour la source de données. ainsi, si la source de données est sélectionnée, ouvrez l 'Editeur de stratégies. Assurez-vous que les règles répertoriées pour cette source de données sont activées.
   
   Remarque : Il est normal que les règles de stratégie par défaut soient désactivées. N’activez pas la stratégie au niveau par défaut.

1. Vérifiez si d’autres sources de données sont incapables de collecter des données. Si tel est le cas, accédez à Propriétés du récepteur et effectuez une opération arrêter et démarrer sur le récepteur.
2. Vérifiez si d’autres sources de données fonctionnent comme prévu.

1. Ouvrez les Propriétés du récepteur, puis cliquez sur l’onglet source de données :
   • Si le bouton Ecrire est disponible, passez à l’étape 2.
   • Si le bouton Ecrire n’est pas disponible, sélectionnez n’importe quelle source de données et Modifiez -la. Effectuez une petite modification telle que l’ajout et la suppression d’un espace dans le nom/la description, puis cliquez sur OK pour forcer l’activation de l' écriture .
     
2. Cliquez sur Ecrire pour écrire les paramètres de source de données dans le récepteur.
3. Si le déploiement de stratégie s’affiche, sélectionnez la case en bas à gauche pour forcer le déploiement sur tous les équipements, puis cliquez sur OK.
   
   Remarque : S’il ne s’affiche pas automatiquement, revenez au tableau de bord, sélectionnez l’ESM, cliquez sur Editeur de stratégies en haut, puis cliquez sur opérations, stratégie de déploiement.

Si vous rencontrez toujours des problèmes et que vous avez suivi les étapes de toutes les solutions fournies, contactez Support technique pour obtenir de l’aide.

• Si vous êtes un utilisateur enregistré, saisissez votre ID d’utilisateur et votre mot de passe, puis cliquez sur connexion.
• Si vous n’êtes pas un utilisateur enregistré, cliquez sur Enregistrer et renseignez les champs pour que votre mot de passe et les instructions vous soient envoyés par e-mail.