Der Forwarder erfasst seine Metriken in Stichproben und sendet sie gebündelt an Wirespeed. Aktuelle Aktivität kann daher einige Minuten verzögert erscheinen.
Übersichtskarten
HTTP-Fehlerantworten werden weder unter Abgelehnte Ereignisse noch unter Fehler gezählt. Sie erscheinen im Diagramm HTTP-Status.
Banner bei fehlenden Daten oder Inaktivität
Wenn der Forwarder eine Zeit lang keine Daten empfangen hat, erscheint oben im Tab ein Banner. Eine verstummte Quelle sieht genauso aus wie ein ausgefallener Forwarder. Beginnen Sie daher mit der Quelle:- Prüfen Sie, ob die Quelle eingeschaltet und für den Versand von Protokollen konfiguriert ist
- Vergleichen Sie Zieladresse, Port und Protokoll der Quelle mit den Forwarder-Details
- Prüfen Sie, ob die TLS-Einstellung der Quelle zu TLS: Aktiviert oder TLS: Deaktiviert in den Forwarder-Details passt. Zu TLS siehe Syslog über TLS
- Prüfen Sie, ob Ihre Firewalls Datenverkehr von der Quelle zum Forwarder zulassen
Fehler
Dieses Diagramm zeigt Ereignisse und Verbindungen, die der Forwarder nicht annehmen konnte, mit einer Serie pro Ursache. Ein leeres Diagramm bedeutet einen fehlerfreien Zustand.Forwarder sind aus dem Internet erreichbar, daher verbinden sich manchmal automatisierte Scanner mit ihnen. Das kann als Abgelehnt, TCP frame failed oder TLS-Handshake fehlgeschlagen erscheinen. Diese Fehler treten meist in kurzen Häufungen auf, sind harmlos und bedeuten nicht, dass mit Ihrem Sender etwas nicht stimmt. Kurze Häufungen wirken sich nicht auf den Forwarder-Zustand aus. Gehen Sie der Sache nach, wenn die Fehler über einen längeren Zeitraum anhalten oder Ihre Ereignisse nicht mehr erscheinen.
HTTP-Status
Dieses Diagramm gilt für Integrationen, die Protokolle über HTTP oder HTTPS empfangen. Es zeigt die Antworten des Forwarders nach Statuscode.- 2xx-Antworten sind fehlerfrei
- 4xx-Antworten bedeuten, dass die Anfrage abgewiesen wurde. Vergleichen Sie Adresse, Zugangsdaten und Nutzdatenformat des Senders mit der Einrichtungsanleitung der Integration
- 5xx-Antworten sind meist vorübergehend. Stellen Sie sicher, dass der Sender Wiederholungen ausführt, und wenden Sie sich an den Support, wenn sie anhalten
Forwarder-Zustand
Wirespeed prüft jeden Forwarder stündlich. Ein Problem muss etwa 4 Stunden anhalten, bevor die Integration als Instabil oder Fehlerhaft markiert wird. Eine kurze, bereits beendete Häufung von Komponentenfehlern oder HTTP-401+-Antworten wird ignoriert. Gedrosselte und abgelehnte Ereignisse zählen weiter, solange sie im 4-Stunden-Fenster liegen. Kurze, einzelne Fehlerhäufungen von etwa einer Stunde oder weniger werden ebenfalls ignoriert. Das betrifft Datenverkehr von Internet-Scannern und Konfigurationsfehler, die Sie schnell behoben haben. Fehler, die länger anhalten oder in mindestens der Hälfte des 4-Stunden-Fensters wiederkehren, werden weiterhin gezählt. Gedrosselte und abgelehnte Ereignisse werden immer gezählt.
Die Integration wird wieder fehlerfrei, wenn 24 Stunden lang keine Ereignisse gedrosselt, abgelehnt oder als Fehler erfasst wurden und keine HTTP-Antworten ab 401 auftraten. War sie nur fehlerhaft, weil keine Ereignisse ankamen, wird sie bei der nächsten stündlichen Prüfung nach dem Eintreffen von Ereignissen wieder fehlerfrei. Solange die Integration deaktiviert ist, wird ihr Zustand nicht geprüft.
Wenn sich der Status ändert, enthält das Integrationsprotokoll einen dieser englischen Einträge: