1. 사용 중인 이더넷 어댑터가 어느 것인지 확인합니다. 비 HA Receiver에서는 일반적으로 eth0이며 HA Receiver에서는 일반적으로 eth1 또는 '유동' IP입니다.
2. Receiver에 SSH로 접속한 후 다음 명령을 입력하고 ENTER 키를 누릅니다.
   
   tcpdump –nni ethx host x.x.x.x   
   
   여기서 x.x.x.x는 데이터 소스의 IP 주소이며 ethx는 사용 중인 이더넷 어댑터입니다.
   
   참고: syslog 데이터 소스의 경우 포트 514 UDP에서 수신 트래픽을 볼 수 있어야 합니다. 더 느린 데이터 소스의 경우 몇 분 정도 관찰해야 패킷을 관찰할 수 있으며, 방화벽과 같은 빠른 데이터 소스의 경우에는 거의 즉시 볼 수 있습니다. 패킷이 관찰되지 않으면 방화벽 또는 엔드포인트 문제일 수 있습니다.
   
    
3. 데이터가 관찰되지 않는 경우에는 IP 및 이더넷 번호를 다시 확인하십시오. 올바른 경우에는 엔드포인트 중 하나에 문제가 있을 수 있습니다(예를 들어 장치가 올바르게 구성되지 않음). syslog 이외의 데이터 소스인 경우에는 tcpdump를 실행하면서 GUI에서 연결 테스트를 수행해야 할 수 있습니다. 예를 들어 WMI는 포트 135를 통해 데이터를 가져오며 SQL은 포트 1433을 통해 데이터를 가져옵니다.
   
   참고: IP 및 포트 정보가 올바른데 tcpdump에서 수신 트래픽을 볼 수 없는 경우에는 방화벽 또는 네트워크와 관련된 문제일 수 있으며 이로 인해 지정된 포트의 인바운드 트래픽이 차단된 것일 수 있습니다. 네트워크 관리자에게 추가적인 문제 해결 단계를 문의하십시오.
    
4. 다음 명령을 입력하고 ENTER 키를 누릅니다.
   
   iptables –n –v –L|grep x.x.x.x 
   
   참고: 데이터 소스 IP 주소의 방화벽 통과를 허용하는 규칙이 있는지 확인하십시오. iptables의 일반적인 출력에는 데이터 소스의 포트 및 IP 주소가 포함됩니다. 예를 들어 syslog의 경우는 10.10.10.10 514입니다.
   
    
5. ESM 사용자 인터페이스에서 데이터 소스를 선택하고 장치 상태 대시보드를 선택합니다. 로드 후 아래쪽 창으로 스크롤한 다음 데이터 소스의 vipsid 번호를 찾습니다.
6. Receiver에 SSH로 접속하고 다음 명령을 실행합니다.
   
   ls –al /var/log/data/inline/thirdparty.logs/##/in  
   
   여기서 ##는 vipsID 번호입니다.

1. 올바른 분석기를 선택했는지 확인합니다. 가능한 분석기가 둘 이상 있는 경우에는 제목에 (ASP)가 있는 분석기를 선택합니다. 또한 MEF 또는 비 syslog 데이터 소스를 사용 중인 경우 이외에는 배달 및 형식 설정이 기본값인지 확인합니다.
2. 데이터 소스 설정 및 정책이 최신 상태가 아닐 수 있으므로 데이터 소스 속성을 열고 해당 줄을 수정합니다. 예를 들어 이름에 공백을 추가했다 다시 제거합니다.
3. 확인을 클릭하고 쓰기를 클릭하여 데이터 소스 설정을 씁니다.
4. 장치 트리에서 Receiver를 선택한 다음 정책 편집기에서 작업, 정책 롤아웃을 클릭하여 정책을 롤아웃합니다. 업데이트 왼쪽 아래의 확인란을 선택합니다.
5. syslog 데이터 소스인 경우에는 GUI의 데이터 소스 설정에서 알 수 없는 syslog 로그를 선택합니다. 이렇게 하면 이벤트를 분석할 수 없는 경우 이를 무시하는 대신 알 수 없음으로 표시합니다.
6. 인터페이스 탭을 선택한 다음 포트 번호가 완전하며 해당 데이터 소스의 유형에 맞는지 확인합니다. 예를 들어 syslog의 경우 514, WMI의 경우 135, RPC의 경우 139, SQL의 경우 1433입니다.
7. 해당 데이터 소스에 대한 규칙이 실행 중이지 않을 수 있으므로 데이터 소스가 선택된 상태에서 정책 편집기를 엽니다. 해당 데이터 소스에 대해 나열된 규칙이 사용하도록 설정되었는지 확인합니다.
   참고: 기본 정책 규칙은 사용하지 않도록 설정되어 있는 것이 정상이며 기본 수준에서는 이를 사용하도록 않도록 설정해야 합니다.

1. 다른 데이터 소스도 데이터를 수집하지 않는 경우에는 Receiver에서 중지 및 시작 작업을 수행합니다. 이 작업은 Receiver 속성에서 수행할 수 있습니다.
2. 다른 데이터 소스가 정상적으로 작동하는지 확인합니다.

1. Receiver 속성을 열고 데이터 소스 탭을 클릭합니다.
   • 쓰기 단추를 사용할 수 있으면 2단계로 진행합니다.
   • 쓰기 단추를 사용할 수 없으면 아무 데이터 소스나 선택한 다음 편집합니다. 이름/설명에 공백을 추가했다가 제거하는 것과 같은 작은 변경을 수행한 다음 확인을 클릭하면 쓰기를 사용할 수 있는 상태가 됩니다.
2. 쓰기를 클릭하여 데이터 소스 설정을 씁니다.
3. 정책 롤아웃이 나타나면 왼쪽 아래 상자를 선택하여 모든 장치로 강제 롤아웃한 다음 확인을 클릭합니다.
   참고: 자동으로 나타나지 않는 경우에는 대시보드로 돌아가서 ESM을 선택하고 맨 위의 정책 편집기를 클릭한 다음 작업, 정책 롤아웃을 클릭합니다.

모든 솔루션의 단계를 수행해도 문제가 지속되는 경우에는 기술 지원에 문의하십시오.