事象:
Elements Connector は「メッセージが長すぎます」というエラーのため、ログを転送できませんでした。
対処方法:
これは通常、UDPパケットの最大許容サイズを超えたパケットを送信しようとした場合に発生します。
UDPの最大ペイロードサイズは65,507バイト（合計65,535バイト - UDPヘッダー8バイト - IPヘッダー20バイト）です。ただし、SIEMシステムによっては、これよりも小さい制限が設けられている可能性があります。イベント転送にはTCPプロトコルを使用することをお勧めします。TCPの方が全体的に信頼性が高いためです。この設定は、Elements Connectorのプロファイルで行うことができます。