Live: Troubleshooting

Document created by RSA Information Design and Development on May 11, 2018Last modified by RSA Information Design and Development on May 22, 2018
Version 2Show Document
  • View in full screen mode
 

Dieser Abschnitt enthält Anweisungen für das Troubleshooting bei Problemen, die auftreten können, wenn Sie das Live-Services-Modul inNetWitness Suite verwenden.

Troubleshooting bei „OutOfMemoryError“ auf Context Hub-Server

In diesem Abschnitt finden Sie Troubleshooting-Anweisungen, wenn ein „OutOfMemoryError“ auf Context Hub-Server auftritt und der Service nicht mehr reagiert.

Wenn TAXII-Feeds konfiguriert sind, gibt Integrität und Zustand Warnmeldungen aus, falls der verfügbare Heap-Speicher des Context Hub-Servers sehr niedrig ist. Wenn der Status des Context Hub-Servers aufgrund von Speichermangel fehlerhaft ist, gehen Sie so vor:

  1. Stellen Sie sicher, dass das Startdatum des Feeds innerhalb der nächsten 180 Tage liegt.

  2. Prüfen Sie, ob ein TAXII-Feed zu viel Speicherplatz in Anspruch nimmt. Ein TAXII-Feed darf maximal 300 MB verbrauchen. Wenn er mehr Speicherplatz belegt, müssen Sie den Wert im Feld STIX-Daten entfernen, die älter sind als unter Erweiterte Optionen im Erstellungsassistenten für benutzerdefinierte Feeds reduzieren, während Sie den TAXII-Feed bearbeiten.

Hinweis: Wenn das Problem weiterhin besteht, müssen Sie Schritt 3 ausführen.

  1. Verringern Sie die Anzahl der parallelen Threads, die für die Verarbeitung von STIX verfügbar sind. Gehen Sie dazu so vor:
    1. Navigieren Sie zu ADMIN > Services > Context Hub-Service > Ansicht > Durchsuchen.
    2. Navigieren Sie im Strukturbereich zu enrichment/stix/config.
    3. Legen Sie im Bereich rechts den Feldwert stix-query-scheduler-pool-size auf 2 fest. Der Standardwert ist 5. Mit dieser Einstellung legen Sie fest, wie viele Threads zur Verarbeitung von Abfragen für STIX-Daten gleichzeitig zulässig sind.
    4. Legen Sie den Feldwert taxii-poll-scheduler-pool-size auf 2 fest. Der Standardwert ist 5. Mit dieser Einstellung legen Sie fest, wie viele Threads für Abfragen von TAXII-Servern gleichzeitig zulässig sind.
    5. Starten Sie den Context Hub-Server neu.
Next Topic:Referenzen
You are here
Table of Contents > Troubleshooting

Attachments

    Outcomes