Последовательность поиска

Диагностику начинайте с конкретного ожидаемого результата: какое событие должно было появиться, от какого узла и в какое время. Затем двигайтесь от источника к получателю. Одновременная правка фильтров, детекторов и доставки затрудняет установление причины и проверку исправления.

  1. Источник: трафик или файл действительно поступил на нужный адаптер либо endpoint.

  2. Захват: источник включён, фильтры пропускают данные, потери и ограничения не мешают обработке.

  3. Анализ: нужный парсер и правило загружены; события не отбрасываются на предыдущих стадиях.

  4. Канал и маршрут: результат опубликован, есть читатель, профиль назначен или подписан на правильный подканал.

  5. Транспорт: получатель доступен, формат и TLS согласованы, квоты не остановили сохранение.

  6. Приёмник: событие найдено по правильному времени и успешно разобрано.