Support articles
Find clear, step-by-step solutions to common WithSecure issues across installation, configuration, updates, and product performance.
Elements Connector kann Protokolle nicht weiterleiten. Fehler: „Nachricht zu lang“.
Last updated
Problem:
Elements Connector konnte die Protokolle nicht weiterleiten und gab die Fehlermeldung „Nachricht zu lang“ aus.
Lösung:
Dies tritt typischerweise auf, wenn versucht wird, ein UDP-Paket zu senden, das die maximal zulässige Größe überschreitet.
UDP hat eine maximale Nutzdatengröße von 65.507 Byte (insgesamt 65.535 Byte – 8 Byte für den UDP-Header – 20 Byte für den IP-Header). Das SIEM-System hat jedoch wahrscheinlich ein niedrigeres Limit. Es wird empfohlen, für die Ereignisweiterleitung das TCP-Protokoll zu verwenden. Dieses ist insgesamt zuverlässiger. Die Konfiguration erfolgt im Profil des Elements Connectors.