将日志接收到QRadar的频率
将日志接收到QRadar的频率
提问于 2017-05-09 23:52:08
您好，我添加了一个应用程序的日志源，我收到了很多的日志，因为我添加它，但在接收日志的频率很慢，我每天收到1- 10行代码，我添加这个日志源的日志文件和我做了通用的DSM，我创建了一个SFTP帐户，当我检查我的帐户时，我可以收到直到65000行的日志。我不知道问题出在哪里注意:我的配置是：-日志源类型:通用DSM -协议配置:日志文件-the文件模式我做的(文件名).*.csv(因为日志的扩展名是.CSV) -处理器:无-事件生成器: LINEBYLINE -文件编码: UTF-8
回答 1
Stack Overflow用户
发布于 2017-05-12 16:26:27
你能试着增加"EPS Throttle“值吗？这是每个连接的事件数的值。也许可以通过增加这个值来获得更多的日志。
问候
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/43874482
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号