Support articles
Find clear, step-by-step solutions to common WithSecure issues across installation, configuration, updates, and product performance.
Elements Connector ei pysty lähettämään lokeja eteenpäin virheen ”Viesti liian pitkä” vuoksi
Last updated
Ongelma:
Elements Connector ei pysty lähettämään lokeja edelleen virheellä "Viesti liian pitkä".
Ratkaisu:
Tämä tapahtuu tyypillisesti, kun yritetään lähettää UDP-pakettia, joka ylittää sallitun enimmäiskoon.
UDP:n enimmäishyötykuorma on 65 507 tavua (yhteensä 65 535 tavua – 8 tavua UDP-otsikkoa – 20 tavua IP-otsikkoa). Todennäköisesti SIEM-järjestelmässä on kuitenkin jokin pienempi rajoitus. Tapahtumien edelleenlähetykseen suositellaan TCP-protokollan käyttöä. Se on kaiken kaikkiaan luotettavampi. Tämä voidaan määrittää Elements Connectorin profiilissa.