O seguinte erro é exibido em
asp.log.xx no seu Receptor:
Mar 28 02:28:30 L_WARN 21673|pcre_exec failed with: [-8][PCRE_ERROR_MATCHLIMIT] Mar 28 02:28:30 L_WARN 21673|rule with sid:1025462, 1 : (?:(?P<severity1>\w+)\s+\x27(?:.*\x2f)?([^\s\x27]+).*?\x27|(?P<application>\S+)\x3a\s+(?P<severity2>\w+)\s+.*?sub\x3d(?P<sub>[^\x5d\s]+)).*?\x5d\s+.*?Failed\s+to\s+get\s+data\s+ring Mar 28 02:29:12 L_WARN 21679|pcre_exec failed with: [-8][PCRE_ERROR_MATCHLIMIT] Mar 28 02:29:12 L_WARN 21679|rule with sid:1017264, 1 : (?:(?P<severity1>\w+)\s+\x27(?:.*\x2f)?([^\s\x27]+).*?\x27|(?P<application>\S+)\x3a\s+(?P<severity2>\w+)\s+.*?sub\x3d(?P<sub>[^\x5d\s]+)).*?\x5d\s+.*?Create\s+worker\s+thread\s+completed\s+succesfully
O erro acima mostra os IDs de assinatura 1025462 e 1017264, que são analisadores
VMware padrão. Em seus casos, você também pode ver que os analisadores identificados na mensagem de erro já estão configurados para desabilitar no editor de política.