Support articles
Find clear, step-by-step solutions to common WithSecure issues across installation, configuration, updates, and product performance.
Elements Connector ne peut pas transférer les journaux : erreur « Message trop long ».
Last updated
Problème:
Elements Connector ne peut pas transférer les journaux avec l'erreur « Message trop long ».
Solution:
Cela se produit généralement lorsqu'on tente d'envoyer un paquet UDP qui dépasse la taille maximale autorisée.
Le protocole UDP a une taille de charge utile maximale de 65 507 octets (65 535 octets au total : 8 octets pour l’en-tête UDP et 20 octets pour l’en-tête IP). Toutefois, le système SIEM est susceptible d’avoir une limite inférieure. Il est donc recommandé d’utiliser le protocole TCP pour le transfert des événements. Ce protocole est globalement plus fiable. Cette configuration est possible dans le profil du connecteur Elements.