1. Determine qual adaptador Ethernet está em uso. Em receptores não HA, geralmente eth0 é e os receptores ha geralmente eth1 são ou o endereço IP ' flutuante '.
2. SSH para o receptor, digite o comando a seguir e pressione Enter:
   
   tcpdump –nni ethx host x.x.x.x
   
   Onde x.x.x.x é o endereço IP da origem de dados e ethx se o adaptador Ethernet está em uso.
   
   Nota: Para origens de dados de syslog, o tráfego de entrada é visto na porta 514 UDP. As origens de dados mais lentas podem precisar de alguns minutos de observação antes que um pacote seja observado. As mais rápidas, como uma firewall, são quase imediatas. Se nenhum pacote for observado, pode haver um problema de firewall ou de ponto de extremidade.
   
3. Se os dados não forem observados, verifique novamente o endereço IP e o número de Ethernet. Se estiverem corretos, o problema provavelmente estará no ponto de extremidade (por exemplo, o dispositivo não estava configurado corretamente). Para origens de dados que não são de syslog, execute um teste de conexão a partir da interface gráfica do usuário ao executar o tcpdump. O WMI irá ' extrair dados da porta 135 e o SQL efetua pull dos dados pela porta 1433.
   
   Nota: Se o endereço IP e as informações de porta estiverem corretos e você não vir o tráfego de entrada no tcpdump, um firewall ou a rede poderá estar impedindo o tráfego de entrada na porta especificada. Entre em contato com o administrador de rede para obter mais etapas de solução de problemas.
   
4. Digite o comando a seguir e pressione Enter:
   
   iptables –n –v –L|grep x.x.x.x
   
   Observação: Verifique se há uma regra no local para o endereço IP da origem de dados que o permite através da firewall. Uma saída típica do iptables inclui a porta e o endereço IP da origem de dados. Por exemplo, 10.10.10.10 514 para syslog.
   
5. Selecione a origem de dados na interface do usuário do ESM e escolha o status do dispositivo Dashboard. Após o carregamento, role para baixo na janela inferior e localize o vipsid número da origem de dados ao lado da letra v.
   
   Por exemplo:

   - -- through --
                             collection -              parsing =       rec/s over 10m
   v:               4              0.00 -                 0.00 =        0.00 rec (  0)
   

6. SSH para o receptor e execute o seguinte comando:
   
   ls –al /var/log/data/inline/thirdparty.logs/##/XXX/in
   
   Onde ## é o número de vipsid e XXX é o tipo de coletor como syslogcollector , NPP_C, ou gsql .

1. Verifique se o analisador correto está selecionado. Nos casos em que há mais de um analisador possível, escolha um com (ASP) no título. Além disso, verifique se as configurações de entrega e formato estão no padrão, a menos que você esteja usando as origens de dados MEF ou não syslog.
2. A política e as configurações de origem de dados podem não ser atuais. Abra as Propriedades da origem de dados e altere qualquer linha. Por exemplo, adicione um espaço ao nome e, em seguida, remova o espaço.
3. Clique em OKe, em seguida, clique em gravar para gravar as configurações de origem de dados no receptor.
4. Para distribuir a política, selecione o receptor na árvore de dispositivos e, no Editor de políticas, clique em operações, distribuir política. Ativar a caixa de seleção no canto inferior esquerdo para Atualizar de qualquer maneira.
5. Se for uma origem de dados syslog, ative registrar syslog desconhecido nas configurações de origem de dados na interface gráfica do usuário. Com essa ação, se um evento não puder ser analisado, ele aparecerá como desconhecido e não será Descartado.
6. Selecione a guia interface e certifique-se de que os números das portas estejam completos e corretos para o tipo de origem de dados em questão. Por exemplo, 514 para o syslog, 135 para o WMI, 139 para RPC, 1433 para SQL.
7. As regras podem não estar ativadas para a origem de dados, de modo que com a origem de dados selecionada, abra o Editor de políticas. Verifique se as regras listadas para essa origem de dados estão ativadas.
   
   Nota: É normal que as regras de política padrão sejam desativadas. Não ative a política no nível padrão.

1. Verifique e veja se outras origens de dados não conseguem coletar dados. Em caso afirmativo, vá para Propriedades do receptor e execute uma operação de interrupção e inicialização no receptor.
2. Verifique para determinar se outras origens de dados estão funcionando conforme o esperado.

1. Abra as Propriedades do receptor e clique na guia origem de dados :
   • Se o botão gravar estiver disponível, vá para a etapa 2.
   • Se o botão gravar não estiver disponível, selecione qualquer origem de dados e edite -a. Faça uma pequena alteração, como adicionar e remover um espaço para o nome/descrição, e, em seguida, clique em OK para forçar a gravação para ser ativada.
     
2. Clique em gravar para gravar as configurações de origem de dados no receptor.
3. Se a distribuição de políticas for exibida, selecione a caixa inferior à esquerda para forçar uma distribuição a todos os dispositivos e clique em OK.
   
   Nota: Se ele não for exibido automaticamente, volte para a dashboard, selecione o ESM, clique em Editor de políticas na parte superior e, em seguida, clique em operações, distribuir política.

Se você ainda enfrentar problemas e seguiu as etapas em todas as soluções fornecidas, entre em contato com Suporte técnico para obter mais ajuda.

• Se você for um usuário registrado, digite sua ID de usuário e senha e, em seguida, clique em efetuar login.
• Se você não for um usuário registrado, clique em registrar e preencha os campos para ter sua senha e suas instruções enviadas por e-mail para você.