Live : Résolution des problèmes

Document created by RSA Information Design and Development on Apr 23, 2018
Version 1Show Document
  • View in full screen mode
 

Cette rubrique donne des instructions de dépannage pour les problèmes rencontrés lors de l'utilisation du module Services Live dans NetWitness Suite.

Résolution des problèmes OutOfMemoryError sur le serveur Context Hub

Cette section fournit des instructions de dépannage du problème OutOfMemoryError sur le serveur Context Hub lorsque le service cesse de répondre.

Si des feeds TAXII sont configurés, Intégrité déclenche des alertes lorsque la mémoire disponible sur le serveur de Context Hub est extrêmement faible. Si l’état du serveur Context Hub est Mauvais en raison du manque de mémoire, procédez comme suit :

  1. Assurez-vous que la Date de début des feeds ne dépasse pas les 180 derniers jours.

  2. Vérifiez que le feed TAXII ne consomme pas trop d’espace disque. Le feed TAXII peut consommer jusqu’à 300 Mo. S’il consomme davantage d’espace disque, vous devez réduire la valeur du champ Supprimer les données STIX antérieures à sous Options avancées dans l’Assistant de création du feed personnalisé lorsque vous modifiez des feeds TAXII.

Remarque : Si le problème persiste, vous devez exécuter l’étape 3.

  1. Pour réduire le nombre de threads parallèles disponibles pour le traitement STIX, procédez comme suit :
    1. Accédez à ADMIN > Services > service Context Hub > Vue > Explorer.
    2. Dans le volet d’arborescence, accédez à enrichment/stix/ config.
    3. Dans le volet de droite, définissez le champ stix-query-scheduler-pool-size sur la valeur 2. La valeur par défaut est 5. Ce paramètre contrôle le nombre de nombre de threads autorisées à traiter des requêtes pour les données STIX en même temps.
    4. Définissez le champ taxii-poll-scheduler-pool-size sur la valeur 2. La valeur par défaut est 5. Ce paramètre contrôle le nombre de threads autorisées à interroger les serveurs TAXII en même temps.
    5. Redémarrez le serveur Context Hub.
Next Topic:Références 
You are here
Table of Contents > Dépannage

Attachments

    Outcomes