Le
Event Parser processus n’est pas en mesure de détecter une connexion bloquée, qui se produit dans l’un ou l’autre des scénarios suivants :
- Le récepteur syslog enregistré n’est pas correctement configuré pour les Transport Layer Security (TLS) connexions chiffrées.
- Le protocole de TLS communication entre le serveur ePO est rompu.
Pour vérifier que cet article s’applique, procédez comme suit :
Accédez à la page Paramètres du
serveur enregistré pour le récepteur, puis cliquez sur tester la
syslog connexion. Si vous ne voyez pas de message de réussite ou d’échec, mais que vous voyez à la place trois points, vous avez ce problème.
Le problème survient car ePO nécessite que
syslog les récepteurs acceptent les connexions TLS via TCP. Pour plus d’informations sur
syslog les conditions requises pour le récepteur, voir
KB91194-configuration requise pour l’intégration d’ePolicy Orchestrator syslog.
Lorsque le
Event Parser service tente de transférer un événement à un récepteur qui ne répond pas à la configuration requise, il ne parvient pas à établir une connexion réussie. La tentative de connexion cesse de répondre et, après un certain temps, toutes les connexions disponibles sont consommées. A ce stade, le traitement des
event parser événements est interrompu.