Le redirecteur échantillonne ses métriques et les envoie à Wirespeed par lots ; l’activité récente peut donc mettre quelques minutes à apparaître.
Cartes de synthèse
Les réponses d’erreur HTTP ne sont comptées ni dans Événements refusés ni dans Erreurs. Elles apparaissent dans le graphique Statut HTTP.
Bannière d’absence de données ou d’inactivité
Si le redirecteur n’a reçu aucune donnée depuis un certain temps, une bannière apparaît en haut de l’onglet. Une source devenue silencieuse ressemble à un redirecteur hors service ; commencez donc par la source :- Vérifiez que la source est allumée et configurée pour envoyer des journaux
- Comparez l’adresse de destination, le port et le protocole de la source avec Détails du redirecteur
- Vérifiez que le paramètre TLS de la source correspond à TLS : Activé ou TLS : Désactivé dans Détails du redirecteur. Pour TLS, consultez Syslog sur TLS
- Vérifiez que vos pare-feu autorisent le trafic de la source vers le redirecteur
Erreurs
Ce graphique présente les événements et connexions que le redirecteur n’a pas pu accepter, avec une série par cause. Un graphique vide indique un état sain.Les redirecteurs sont accessibles depuis Internet ; des scanners automatisés s’y connectent donc parfois. Cela peut apparaître comme Rejetés, TCP frame failed ou Échec de la négociation TLS. Ces erreurs surviennent généralement par courtes rafales, sont sans danger et ne signifient pas que votre émetteur a un problème. Les rafales courtes n’affectent pas l’état du redirecteur. Faites des vérifications si les erreurs se poursuivent sur une plus longue période ou si vos événements n’apparaissent plus.
Statut HTTP
Ce graphique concerne les intégrations qui reçoivent des journaux en HTTP ou HTTPS. Il présente les réponses envoyées par le redirecteur, par code de statut.- Les réponses 2xx indiquent un état sain
- Les réponses 4xx signifient que la requête a été refusée. Comparez l’adresse, les identifiants et le format de charge utile de l’émetteur avec les instructions de configuration de l’intégration
- Les réponses 5xx sont généralement temporaires. Assurez-vous que l’émetteur effectue de nouvelles tentatives, et contactez le support si elles persistent
État du redirecteur
Wirespeed contrôle chaque redirecteur toutes les heures. Un problème doit durer environ 4 heures avant que l’intégration soit marquée Instable ou Défaillante. Une courte rafale d’erreurs de composant ou de réponses HTTP 401+ déjà terminée est ignorée. Les événements limités ou rejetés restent comptés tant qu’ils figurent dans la fenêtre de 4 heures. Les rafales d’erreurs courtes et isolées, d’environ une heure ou moins, sont également ignorées. Cela couvre le trafic des scanners Internet et les erreurs de configuration que vous avez corrigées rapidement. Les erreurs qui se poursuivent plus longtemps, ou qui reviennent sur au moins la moitié de la fenêtre de 4 heures, sont comptées. Les événements limités et rejetés sont toujours comptés.
L’intégration redevient saine après 24 heures sans événement limité, rejeté ou en erreur, et sans réponse HTTP 401 ou supérieure. Si elle était défaillante uniquement parce qu’aucun événement n’arrivait, elle redevient saine au contrôle horaire qui suit l’arrivée d’événements. L’état n’est pas contrôlé tant que l’intégration est désactivée.
Lorsque le statut change, le journal de l’intégration enregistre l’une de ces entrées, en anglais :