FireSIGHT System retourne un message « Erreur d'entrée/sortie »

Introduction

Lorsque vous travaillez sur un système FireSIGHT, vous pouvez recevoir un message d'erreur d'E/S ou d'erreur d'entrée/sortie. Ce document décrit comment enquêter sur ce problème et comment le dépanner.

Symptômes

• Impossible d'appliquer la stratégie d'intrusion. Le statut de la tâche peut afficher le message d'erreur suivant :
  
  

  Could not create directory /var/tmp/PolicyExport_XXXX:
   Input/output error

• Une requête pour les événements d'intrusion échoue. Le résultat de la recherche peut afficher l'erreur suivante :
  
  
  
  
• Impossible de charger le moniteur d'intégrité sur l'interface utilisateur Web.
• Impossible d'afficher les périphériques gérés.

Vérification

Pour vérifier le problème, procédez comme suit :

Étape 1 : Connectez-vous à votre système FireSIGHT via Secure Shell (SSH).
 
Étape 2 : Élevez votre privilège pour l'utilisateur racine :

• Sur FireSIGHT Management Center et FirePOWER Appliance, exécutez :
  
  

  admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#

• Sur FirePOWER Appliance, exécutez :
  
  

  > expert
  admin@FirePOWER:~$ sudo su -
  root@FirePOWER:~# 

Étape 3 : Exécutez les commandes suivantes pour étudier ce problème :

• La sortie de la commande dmesg affiche Erreur entrée/sortie. Exemple :
  
  

  root@FireSIGHT:~# dmesg
  
  -sh: /bin/dmesg: Input/output error

• La commande ls renvoie Input/Output Error. Exemple :
  
  

  admin@FireSIGHT:~$ ls
  
  ls: reading directory .: Input/output error

• Une tentative de génération du fichier de dépannage génère une erreur d'entrée/sortie. Exemple :

  admin@FireSIGHT:~$ sudo sf_troubleshoot.pl
  
  /usr/local/sf/bin/sf_troubleshoot.pl: Input/output error

• Les messages d'erreur E/S se trouvent sur le /var/log/messages. Exemple :
  
  

  admin@FireSIGHT:~$ grep -i error /var/log/messages
  
  Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery
  Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block 
  bitmap - block_group = 4208, block_bitmap = 13

• L'erreur entrée/sortie se trouve sur le site /var/log/action_queue.log :

  
  

  Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory
  /var/tmp/PolicyExport_XXXX: Input/output error

Solution

Redémarrez gracieusement votre appliance pour effectuer une vérification du système de fichiers :

root@FireSIGHT:~# reboot

Si cela ne résout pas le problème, effectuez un redémarrage forcé sur l'appliance :

root@FireSIGHT:~# reboot -f

Après avoir exécuté la commande reboot -f, FireSIGHT System redémarre et effectue une vérification du système de fichiers. Exemple :

Après un redémarrage forcé, si vous rencontrez toujours ce problème, contactez le support technique de Cisco pour obtenir de l'aide.