RHEL CentOS Oracle LinuxでのLinuxコネクタの互換性に関するトラブルシューティング

概要

このドキュメントでは、Cisco Secure Endpoint Linuxコネクタバージョン1.12.4以前とRed Hat Enterprise Linux、CentOS、およびOracle Linux 7.8(RHCK)の間の非互換性について説明します。 これらのプラットフォームでは、コネクタが正常に動作しているように見えても、ファイル名の変更とネットワークイベントは検出されません。完全なイベント検出を復元するには、コネクタバージョン1.12.5以降にアップグレードしてください。

環境

この問題は、次のコネクタのバージョン、オペレーティングシステム、およびカーネルのバージョンに該当します。

コネクタバージョン

該当するコネクタのバージョンは次のとおりです。

• 1.12.4 以前

オペレーティング システム

影響を受けるオペレーティングシステムは次のとおりです。

• Red Hat Enterprise Linux 7.8
• CentOS 7.8
• Oracle Linux 7.8(RHCK)

注:Oracle Unbreakable Enterprise Kernel(UEK)は、コネクタバージョン1.18.0以降でサポートされています。

カーネルバージョン

該当するカーネルのバージョンは次のとおりです。

• 3.10.0-1127.el7.x86_64以降

問題

Red Hat Enterprise Linux、CentOS、およびOracle Linux 7.8でカーネルバージョン3.10.0-1127.el7.x86_64以降が稼働している場合、Cisco Secure Endpoint Linuxコネクタバージョン1.12.4以前では、ファイル名の変更とネットワークイベントが検出されません。

症状

次の症状を使用して、問題を確認します。

• Cisco Secure Endpoint Consoleで、ファイル名の変更イベントとネットワークイベントがコネクタによって検出されず、デバイストラジェクトリーに表示されません。
• ターミナルウィンドウから、コマンドsudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"を実行します。 このコマンドは、コネクタで使用されるampnetworkflowカーネルモジュールの障害を示す複数の結果を返します。

sudo cat /var/log/messages | grep "kernel: ampnetworkflow:  _msg_send_offset: peer disconnected"

解決方法

コネクタのアップグレード

次の手順を実行して問題を確認し、コネクタをアップグレードして、修正を確認します。

1. エンドポイントにインストールされているコネクタのバージョンを確認します。コネクタのバージョンが1.12.4以前の場合は、次の手順に進みます。
2. 実行中のカーネルのバージョンを確認します。

   ターミナルウィンドウから、コマンドuname -rを実行します。

   uname -r

   このコマンドは、3.10.0-1127.el7.x86_64以降のカーネルバージョンを返します。このバージョン以降が返された場合は、次の手順に進みます。

3. Cisco Secure Endpoint Linuxコネクタをバージョン1.12.5以降にアップグレードします。
4. アップグレード後、ファイル名の変更とネットワークイベントが再度検出され、デバイストラジェクトリーに表示されることを確認します。
5. ampnetworkflowエラーがシステムログに表示されなくなったことを確認します。

   sudo cat /var/log/messages | grep "kernel: ampnetworkflow:  _msg_send_offset: peer disconnected"

関連コンテンツ

Linux OSの互換性

Cisco Secure Endpoint Linux Connector OSの互換性に関するドキュメントを開く

Linuxユーザガイド

『Cisco Secure Endpoint Linux Connector User Guide』を開きます