Безопасность : Cisco Firepower Management Center

Система FireSIGHT Возвращает "Ошибочное сообщение" ввода/вывода

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Когда вы работаете на Систему FireSIGHT, можно получить сообщение для Ошибки ввода-вывода или Ошибки ввода/вывода. Этот документ описывает, как исследовать эту проблему, и как устранить неполадки его.

Внесенный Нэзмулом Рэджибом и Жан-Луи Мартеном, специалистами службы технической поддержки Cisco.

Признаки

  • Неспособный применить политику проникновения. Статус Задачи может отобразить следующее сообщение об ошибке:

    Could not create directory /var/tmp/PolicyExport_XXXX:
    Input/output error
  • Запрос для сбоев событий проникновения. Результат поиска может показать ошибку слежения:



  • Неспособный загрузить контроль исправности на интерфейсе веба - пользователя.
  • Неспособный просмотреть управляемые устройства.

Проверка

Для подтверждения проблемы выполните действия ниже:


Шаг 1: Соединитесь с Системой FireSIGHT через Secure Shell (SSH).
 
Шаг 2 ---- -------------------------------- --------- : Поднимите привилегию пользователю маршрута:

  • На Центре управления FireSIGHT и Устройстве FirePOWER, работайте:

    admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#
  • На Устройстве FirePOWER работайте:

    > expert
    admin@FirePOWER:~$ sudo su -
    root@FirePOWER:~#


Шаг 3: Выполните следующие команды для исследования этой проблемы:

  • Выходные данные команды dmesg показывают Ошибку ввода/вывода. Например: :

    root@FireSIGHT:~# dmesg

    -sh: /bin/dmesg: Input/output error
  • Команда ls возвращает Ошибку ввода/вывода. Например: :

    admin@FireSIGHT:~$ ls

    ls: reading directory .: Input/output error
  • Попытка генерировать файл устранения неполадок генерирует Ошибку ввода/вывода. Например: :
    admin@FireSIGHT:~$ sudo sf_troubleshoot.pl

    /usr/local/sf/bin/sf_troubleshoot.pl: Input/output error
  • Сообщения об ошибках ввода-вывода найдены на/var/log/messages. Например: :

    admin@FireSIGHT:~$ grep -i error /var/log/messages

    Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery
    Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126
    Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0
    Sourcefire3D kernel: lost page write due to I/O error on sda7
    Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224
    Sourcefire3D kernel: lost page write due to I/O error on sda7
    Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block
    bitmap - block_group = 4208, block_bitmap = 13
  • Ошибка ввода/вывода найдена на/var/log/action_queue.log:


    Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory
    /var/tmp/PolicyExport_XXXX: Input/output error

Решение

Корректно перезагрузка устройство для выполнения проверки файловой системы:

root@FireSIGHT:~# reboot

Если это не решает вопрос, выполняет принудительную перезагрузку на устройстве:

root@FireSIGHT:~# reboot -f

После выполнения перезагрузки-f команда, Перезапуски системы FireSIGHT, и выполняет проверку файловой системы. Например: :

После принудительной перезагрузки при тихом обнаружении с этой проблемой, обратитесь в техническую поддержку Cisco для помощи.


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.