Contenu

Introduction

Symptômes

Vérification

Solution

Introduction

Lorsque vous travaillez sur un système FireSIGHT, vous pouvez recevoir un message d'erreur d'E/S ou d'erreur d'entrée/sortie. Ce document décrit comment enquêter sur ce problème et comment le dépanner.

Symptômes

- Impossible d'appliquer la stratégie d'intrusion. Le statut de la tâche peut afficher le message d'erreur suivant :

Could not create directory /var/tmp/PolicyExport_XXXX:

Input/output error

- Une requête pour les événements d'intrusion échoue. Le résultat de la recherche peut afficher l'erreur suivante :

- Impossible de charger le moniteur d'intégrité sur l'interface utilisateur Web.

- Impossible d'afficher les périphériques gérés.

Vérification

Pour vérifier le problème, procédez comme suit :

Étape 1 : Connectez-vous à votre système FireSIGHT via Secure Shell (SSH).

Étape 2 : Élevez votre privilège pour l'utilisateur racine :

- Sur FireSIGHT Management Center et FirePOWER Appliance, exécutez :

admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#

- Sur FirePOWER Appliance, exécutez :

> expert

admin@FirePOWER:~$ sudo su -

root@FirePOWER:~#

Étape 3 : Exécutez les commandes suivantes pour étudier ce problème :

- La sortie de la commande dmesg affiche Erreur entrée/sortie. Exemple :

root@FireSIGHT:~# dmesg

-sh: /bin/dmesg: Input/output error

- La commande ls renvoie Input/Output Error. Exemple :

admin@FireSIGHT:~$ ls

ls: reading directory .: Input/output error

- Une tentative de génération du fichier de dépannage génère une erreur d'entrée/sortie. Exemple :
admin@FireSIGHT:~$ sudo sf_troubleshoot.pl

/usr/local/sf/bin/sf_troubleshoot.pl: Input/output error

- Les messages d'erreur E/S se trouvent sur le /var/log/messages. Exemple :

admin@FireSIGHT:~$ grep -i error /var/log/messages

Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery

Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126

Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0

Sourcefire3D kernel: lost page write due to I/O error on sda7

Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224

Sourcefire3D kernel: lost page write due to I/O error on sda7

Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block

bitmap - block_group = 4208, block_bitmap = 13

- L'erreur entrée/sortie se trouve sur le site /var/log/action_queue.log :

Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory

/var/tmp/PolicyExport_XXXX: Input/output error

Solution

Redémarrez gracieusement votre appliance pour effectuer une vérification du système de fichiers :

root@FireSIGHT:~# reboot

Si cela ne résout pas le problème, effectuez un redémarrage forcé sur l'appliance :

root@FireSIGHT:~# reboot -f

Après avoir exécuté la commande reboot -f, FireSIGHT System redémarre et effectue une vérification du système de fichiers. Exemple :

Après un redémarrage forcé, si vous rencontrez toujours ce problème, contactez le support technique de Cisco pour obtenir de l'aide.