Fehlerbehebung der Kompatibilität von Linux Connectors unter RHEL CentOS Oracle Linux

Einleitung

In diesem Dokument wird eine Inkompatibilität zwischen Cisco Secure Endpoint Linux Connector-Versionen 1.12.4 und früheren Versionen und Red Hat Enterprise Linux, CentOS und Oracle Linux 7.8 (RHCK) beschrieben. Auf diesen Plattformen kann der Connector normal funktionieren, erkennt aber keine Dateiumbenennung und Netzwerkereignisse. Führen Sie ein Upgrade auf Connector-Version 1.12.5 oder höher durch, um die vollständige Ereigniserkennung wiederherzustellen.

Umwelt

Dieses Problem betrifft die folgenden Steckverbinderversionen, Betriebssysteme und Kernelversionen:

Connector-Version

Die betroffenen Steckverbinderversionen sind:

• 1.12.4 und frühere Version

Betriebssystem

Betroffene Betriebssysteme sind:

• Red Hat Enterprise Linux 7.8
• CentOS 7.8
• Oracle Linux 7.8 (RHCK)

Anmerkung: Oracle Unbreakable Enterprise Kernel (UEK) wird in Connector-Versionen 1.18.0 und höher unterstützt.

Kernel-Version

Die betroffenen Kernel-Versionen sind:

• 3.10.0-1127.el7.x86_64 oder spätere Version

Problem

Unter Red Hat Enterprise Linux, CentOS und Oracle Linux 7.8 mit Kernel-Version 3.10.0-1127.el7.x86_64 oder höher erkennen die Cisco Secure Endpoint Linux Connector-Versionen 1.12.4 und höher kein Umbenennen von Dateien und keine Netzwerkereignisse.

Symptome

Bestätigen Sie das Problem mit den folgenden Symptomen:

• In der Cisco Secure Endpoint Console werden Dateiumbenennungen und Netzwerkereignisse vom Connector nicht erkannt und nicht in Device Trajectory angezeigt.
• Führen Sie in einem Terminalfenster den Befehl sudo cat /var/log/messages aus. | grep "Kernel: ampnetworkflow: <info> _msg_send_offset: Peer getrennt". Der Befehl gibt mehrere Ergebnisse zurück, was auf einen Fehler im ampnetworkflow-Kernelmodul hinweist, das vom Connector verwendet wird.

sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

Auflösung

Connector-Upgrade

Führen Sie die folgenden Schritte aus, um das Problem zu bestätigen, den Anschluss zu aktualisieren und die Behebung zu bestätigen:

1. Bestätigen Sie die installierte Connector-Version auf dem Endpunkt. Wenn die Connector-Version 1.12.4 oder älter ist, fahren Sie mit dem nächsten Schritt fort.
2. Bestätigen Sie die aktuelle Kernelversion:

   Führen Sie in einem Terminalfenster den Befehl uname -r aus.

   uname -r

   Der Befehl gibt 3.10.0-1127.el7.x86_64 oder eine neuere Kernelversion zurück. Wenn der Befehl diese oder eine höhere Version zurückgibt, fahren Sie mit dem nächsten Schritt fort.

3. Aktualisieren Sie den Connector von Cisco Secure Endpoint Linux auf Version 1.12.5 oder höher.
4. Stellen Sie nach der Aktualisierung sicher, dass die Ereignisse zum Umbenennen von Dateien und Netzwerkereignisse erneut erkannt werden und in Device Trajectory angezeigt werden.
5. Bestätigen Sie, dass der Fehler ampnetworkflow nicht mehr im Systemprotokoll angezeigt wird:

   sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

Verwandte Inhalte

Kompatibilität mit Linux Betriebssystemen

Öffnen Sie die Dokumentation zur Kompatibilität des Cisco Secure Endpoint Linux Connector-Betriebssystems.

Linux-Benutzerhandbuch

Öffnen des Benutzerhandbuchs für Cisco Secure Endpoint Linux Connector