> ## Documentation Index > Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt > Use this file to discover all available pages before exploring further. # Uso de datos del reenviador > Lea los gráficos de Uso de datos de un reenviador de registros y solucione los errores que reportan La pestaña **Uso de datos** de una integración muestra lo que su [reenviador de registros](https://docs.wirespeed.co/es/integrations/log-forwarders.md) recibió de sus fuentes, lo que rechazó y cuántos datos llegaron a Wirespeed. Úsela para confirmar que una fuente está conectada y para averiguar por qué faltan registros. Para abrirla, vaya a Integraciones, abra una integración que recibe registros a través de un reenviador, como [Generic Syslog](https://docs.wirespeed.co/es/integrations/generic-syslog.md), y seleccione la pestaña **Uso de datos**. > [!NOTE] > > El reenviador muestrea sus métricas y las envía a Wirespeed en lotes, por lo que la actividad reciente puede tardar unos minutos en aparecer. ## Tarjetas de resumen | Tarjeta | Qué significa | | - | - | | **Eventos reenviados** | Eventos que el reenviador aceptó de sus fuentes | | **Volumen total de datos** | Volumen total de datos ingestados desde esta integración en el intervalo de fechas seleccionado, coincidente con el gráfico [Volumen de datos (bytes)](#data-volume) | | **Tasa de éxito HTTP** | Proporción de solicitudes HTTP y HTTPS que se realizaron correctamente. Muestra `-` en reenviadores TCP y UDP, o cuando no hubo solicitudes. | | **Eventos rechazados** | Eventos que el reenviador descartó porque se limitaron o se rechazaron. Consulte [Errores](#errors). | | **Errores** | Otros problemas del gráfico [Errores](#errors), como datos ilegibles y errores de conexión | | **Último informe** | Cuándo informó el reenviador por última vez de que recibía datos | Las respuestas de error HTTP no se contabilizan en **Eventos rechazados** ni en **Errores**. Aparecen en el gráfico [Estado HTTP](#http-status). ## Banner de ausencia de datos o inactividad Si el reenviador no ha recibido datos desde hace un tiempo, aparece un banner en la parte superior de la pestaña. Una fuente que se ha silenciado tiene el mismo aspecto que un reenviador caído, así que empiece por la fuente: 1. Confirme que la fuente está encendida y configurada para enviar registros 2. Compare la dirección de destino, el puerto y el protocolo de la fuente con **Detalles del reenviador** 3. Compruebe que el ajuste TLS de la fuente coincide con **TLS: Enabled** o **TLS: Disabled** en **Detalles del reenviador**. Para TLS, consulte [Syslog over TLS](https://docs.wirespeed.co/es/integrations/log-forwarders.md#syslog-over-tls) 4. Confirme que sus firewalls permiten el tráfico desde la fuente hacia el reenviador ## Errores Este gráfico muestra los eventos y las conexiones que el reenviador no pudo aceptar, una serie por causa. Un gráfico vacío es saludable. | Serie | Qué significa | Qué comprobar | | - | - | - | | **Limitados** | La fuente envió eventos más rápido de lo que permite el reenviador | Reduzca lo que envía la fuente, por ejemplo desactivando el registro verbose o de depuración, o reparta las fuentes de alto volumen entre [varios reenviadores](https://docs.wirespeed.co/es/integrations/log-forwarders.md#when-do-i-need-multiple-forwarders) | | **Rechazados** | Los eventos syslog no tenían el formato esperado | Configure la fuente para una salida syslog estándar y confirme que envía al puerto de esta integración | | **JSON no válido** | El listener esperaba JSON y recibió otra cosa | Compruebe el formato de salida o la plantilla de carga útil de la fuente | | **Cuerpo comprimido no válido** | No se pudo descomprimir una solicitud HTTP comprimida | Compruebe la configuración de compresión del emisor o desactive la compresión | | **Enmarcado incorrecto** | No se pudieron dividir los datos entrantes en mensajes | Compruebe el formato de mensaje y la configuración del separador de la fuente | | **TCP frame failed** | No se pudo leer un mensaje en un listener TCP | Compruebe el enmarcado, la codificación y la configuración TLS de la fuente | | **Fallo en el protocolo TLS** | Una fuente no pudo establecer una conexión TLS | Haga coincidir el ajuste TLS de la fuente con **Detalles del reenviador** y asegúrese de que el dispositivo confía en el certificado. Consulte [Syslog over TLS](https://docs.wirespeed.co/es/integrations/log-forwarders.md#syslog-over-tls) | | **Conexión rechazada** | Una conexión HTTP o HTTPS falló antes de que se gestionara la solicitud | Compruebe si hay proxies o firewalls que interrumpan las conexiones, y el tiempo de espera del emisor | > [!NOTE] > > Los reenviadores son accesibles desde Internet, por lo que a veces se conectan a ellos escáneres automatizados. Esto puede aparecer como **Rechazados**, **TCP frame failed** o **Fallo en el protocolo TLS**. Suelen aparecer en ráfagas cortas, son inofensivos y no significan que haya nada mal en su emisor. Las ráfagas cortas no afectan a la [salud del reenviador](#forwarder-health). Investigue si los errores continúan durante un periodo más largo o si sus eventos dejan de aparecer. ## Estado HTTP Este gráfico se aplica a las integraciones que reciben registros por HTTP o HTTPS. Muestra las respuestas que envió el reenviador, por código de estado. * Las respuestas **2xx** son saludables * Las respuestas **4xx** significan que se rechazó la solicitud. Compruebe la dirección, las credenciales y el formato de la carga útil del emisor frente a las instrucciones de configuración de la integración * Las respuestas **5xx** suelen ser temporales. Asegúrese de que el emisor reintenta y contacte con el soporte si persisten ## Salud del reenviador Wirespeed comprueba cada reenviador cada hora. Un problema debe durar unas 4 horas antes de que la integración se marque como **Inestable** o **Incorrecto**. Se ignora una ráfaga corta de errores de componente o de respuestas HTTP 401+ que ya se haya detenido. Los eventos limitados y rechazados siguen contabilizándose mientras permanezcan en la ventana de 4 horas. También se ignoran las ráfagas cortas y aisladas de errores que duran aproximadamente una hora o menos. Esto cubre el tráfico de escáneres de Internet y los errores de configuración que corrigió con rapidez. Los errores que continúan durante más tiempo, o que se repiten en al menos la mitad de la ventana de 4 horas, sí se contabilizan. Los eventos limitados y rechazados siempre se contabilizan. | Condición | Inestable | Incorrecto | | - | - | - | | Eventos **Limitados** y **Rechazados**, como proporción de los eventos recibidos (al menos 100 eventos) | 5 % o más | 10 % o más | | Otras series de [Errores](#errors) y respuestas HTTP de 401 o superiores | 50 o más en 4 horas | 100 o más en 4 horas | | Ningún evento almacenado durante 72 horas, una vez que la integración tiene al menos 72 horas | — | Consulte [Reenviadores en silencio](#quiet-forwarders) | La integración vuelve a un estado saludable tras 24 horas sin eventos limitados, rechazados o de error y sin respuestas HTTP de 401 o superiores. Si el estado solo era **Incorrecto** o **En silencio** porque no llegaban eventos, vuelve a saludable en la siguiente comprobación horaria después de que lleguen eventos. No se comprueba la salud mientras la integración está deshabilitada. ### Reenviadores en silencio Algunas fuentes envían eventos solo de vez en cuando, por ejemplo un dispositivo que registra únicamente cuando cambia su configuración. Cuando un reenviador no ha almacenado eventos durante 72 horas, Wirespeed compara ese silencio con el intervalo más largo entre eventos en los 60 días anteriores a que la fuente quedara en silencio. La integración pasa a **Incorrecto** cuando el silencio alcanza 1,5 veces ese intervalo, pero nunca antes de 3 días ni después de 45 días: | Fuente | Intervalo más largo en los 60 días anteriores al silencio | Silencio permitido antes de Incorrecto | | - | - | - | | Envía cada día | 2 días o menos | 3 días | | Envía cada semana | 7 días | 10,5 días | | Envía cada pocas semanas | 20 días | 30 días | | Envía cada mes o con menos frecuencia | 30 días o más | 45 días | Una fuente que aún no ha tenido un intervalo, como una integración nueva que solo ha enviado eventos en sus primeros días, dispone de 3 días. El tiempo entre añadir la integración y su primer evento no cuenta como intervalo. La integración se marca como **Incorrecto** sin esperar cuando se cumple cualquiera de estas condiciones: * El reenviador nunca ha almacenado eventos * El reenviador recibió mensajes, datos que no pudo leer, o eventos limitados o rechazados, en las últimas 72 horas, pero no se almacenó ninguno Los errores de conexión y HTTP por sí solos no marcan de inmediato un reenviador en silencio como **Incorrecto**, porque los escáneres de Internet que sondean el reenviador también los provocan. Siguen contando para los umbrales de error de la tabla anterior. Desde las 72 horas sin eventos almacenados hasta que se agota el silencio permitido, la integración se marca como **En silencio**, salvo que las reglas de errores y descartes de la tabla anterior la marquen como **Inestable** o **Incorrecto**. En silencio se muestra en el distintivo y en la página de detalle de la integración. Pasar de **Correcto** a En silencio no envía ninguna notificación, ni tampoco la vuelta a **Correcto** cuando vuelven a llegar eventos. Si la integración estaba **Incorrecto** o **Inestable** antes de quedar en silencio, el cambio se notifica como una recuperación, con las mismas reglas que una vuelta a **Correcto**: solo se envía un correo de recuperación si estaba **Incorrecto**. Cuando una integración en silencio pasa a **Incorrecto**, se le notifica como de costumbre. Cuando cambia el estado, el registro de la integración registra una de estas entradas: | Entrada del registro | Causa | | - | - | | `Events are being dropped because the forwarder's rate limit was exceeded.` | **Limitados** | | `Messages were rejected because their format was not recognized. Check formatting at the log source.` | **Rechazados**, **JSON no válido**, **Cuerpo comprimido no válido**, **Enmarcado incorrecto** o **TCP frame failed** | | `Connections failed the TLS handshake.` | **Fallo en el protocolo TLS** | | `HTTP connections were rejected before the request completed.` | **Conexión rechazada** | | `Requests were refused as unauthorized.` | HTTP 401 o 403 | | `Requests used a path this forwarder does not serve.` | HTTP 404 | | `Requests were too large.` | HTTP 413 | | `Requests used an unsupported content type.` | HTTP 415 | | `Requests returned an HTTP error status.` | HTTP 429 o 5xx | | `Requests were rejected with an HTTP error.` | Otros HTTP 4xx | | `No events have been received recently, and the forwarder has seen no traffic.` | Incorrecto porque no llegaron eventos (consulte [Reenviadores en silencio](#quiet-forwarders)) y nada alcanzó el reenviador. Consulte [Banner de ausencia de datos o inactividad](#no-data-or-inactivity-banner) | | `The forwarder is receiving messages, but none are being accepted. Check formatting at the log source.` | Incorrecto porque no se almacenaron eventos, aunque el reenviador recibió mensajes | | `No events have been received recently, likely because of the following.` | Incorrecto porque no llegaron eventos. La entrada termina con una de las frases anteriores correspondientes al error que se estaba produciendo | | `No events have been received recently, but not for longer than this source's usual activity allows.` | La integración está en silencio. Consulte [Reenviadores en silencio](#quiet-forwarders) | | `Events are being received again.` | La integración vuelve a estar saludable | ## Volumen de datos El gráfico **Volumen de datos (bytes)** muestra cuántos datos ingestó Wirespeed desde esta integración. Un pico repentino suele significar una fuente nueva o un cambio en el registro de una existente, como la activación del registro de depuración. ## ¿Necesita más ayuda? Si necesita asistencia adicional, póngase en contacto con el soporte de Wirespeed. Incluya el nombre de la integración, el intervalo de fechas y el gráfico que está consultando. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.