Die Protokollweiterleitung von CDL zu Splunk wird unterbrochen oder der Datenfluss wird unterbrochen

• Zeitweise aufgetretenes Problem, bei dem Splunk keine Protokolle von CDL erhalten hat
• Das CDL- Dashboard für die Log-Weiterleitung zeigte einen unvollständigen oder unterbrochenen Fluss an

• Firewall
• Protokollweiterleitung
• Führerschein der Klasse C
• Splunk

Eine oder mehrere Ursachen führen zu dem Problem, dass die Log-Weiterleitung gelegentlich stoppt.

• Instabile TCP Verbindung zwischen CDL und Splunk-Server
• SSL/TLS Probleme aufgrund abgelaufenen Zertifikat oder fehlgeschlagener SSL Aushandlung zwischen CDL und Splunk Syslog-Server
• Gibt es irgendwelche zugrunde liegenden Probleme des CDL-Backends, die den „Protokollweiterleitungsmechanismus“ beeinträchtigen?

Es gibt viele Probleme, die die Log-Weiterleitung beeinträchtigen könnten. Es ist wichtig, Probleme sowohl von Splunk als auch von CDL zu untersuchen, um eine stabile Verbindung beibehalten . Hier ist eine Liste einiger Beispiele

1. Stellen Sie eine stabile TCP/ SSL Verbindung zwischen Splunk und CDL sicher. Eine instabile Verbindung führt zu Datenverlust, da der Mechanismus die verlorenen syslog Meldungen möglicherweise nicht erneut sendet.
2. Stellen Sie sicher, dass das Zertifikat gültig ist
3. Ein Netzwerkkonnektivitätstest Regel einen Datenpunkt aus

Strata Logging Service leitet Protokolle an einen Syslog-Server weiter