Loading...

知识中心


Event Receiver 上发生 TCP 连接错误
技术文章 ID:   KB89041
上次修改时间:  2018/11/16
已评级:


环境

McAfee SIEM Event Receiver 9.5.x、9.6.x、10.x

问题

Syslog 收集器遇到以下错误,然后停止:
 
Jul 09 20:30:52 L_ERROR   24461|pthread_create failure, error: [12][Cannot allocate memory] at [tcp.c:1003 (tcp_server)]

原因

Event Receiver 打开了太多 TCP 连接,并且分配了所有可用的线程。当前限制是 664 个与单个 Event Receiver 的父 TCP 连接。

解决方案

执行下列其中一项操作可纠正此问题:
  • 将与该 Event Receiver 的 TCP 连接数量减少到 664 以下。
  • 更改所使用的协议。从 TCP 更改为 UDP。 
  • 允许具有相同父代的所有客户端数据源共享同一个线程。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

对此文档进行评级

Beta Translate with

Select a desired language below to translate this page.