このドキュメントでは、Cisco Secure Endpoint Linuxコネクタバージョン1.12.4以前の非互換性について説明します。
これらのプラットフォームでは、コネクタは正常に動作しているように見えますが、ファイル名の変更とネットワークイベント、Red Hat Enterprise Linux、CentOS、およびOracle Linux 7.8は検出されません。完全なイベント検出を復元するには、コネクタバージョン1.12.5以降にアップグレードしてください。
この問題は、次のセクションで説明するコネクタのバージョン、オペレーティングシステム、およびカーネルのバージョンに該当します。
該当するコネクタのバージョンは次のとおりです。
影響を受けるオペレーティングシステムは次のとおりです。
該当するカーネルのバージョンは次のとおりです。
Red Hat Enterprise Linux、CentOS、およびOracle Linux 7.8でカーネルバージョン3.10.0-1127.el7.x86_64以降が稼働している場合、Cisco Secure Endpoint Linuxコネクタバージョン1.12.4以前では、ファイル名の変更とネットワークイベントが検出されません。
問題を確認するには、次の症状を使用します。
sudo cat /var/log/messages | grep "kernel: ampnetworkflow: _msg_send_offset: peer disconnected"
次の手順を実行して、問題の確認、コネクタのアップグレード、および修正の確認を行います。
ターミナルウィンドウから、コマンドuname -rを実行します。
uname -r このコマンドは、3.10.0-1127.el7.x86_64以降のカーネルバージョンを返します。このバージョン以降が返された場合は、次の手順に進みます。
sudo cat /var/log/messages | grep "kernel: ampnetworkflow: _msg_send_offset: peer disconnected" | 改定 | 発行日 | コメント |
|---|---|---|
3.0 |
21-Oct-2026
|
再認定 |
2.0 |
17-Feb-2022
|
Oracle UEKのサポートに関する注記を追加 |
1.0 |
15-May-2020
|
初版 |