RHEL CentOS Oracle Linux에서 Linux 커넥터 호환성 문제 해결

소개

이 문서에서는 Cisco Secure Endpoint Linux 커넥터 버전 1.12.4 이하 및 Red Hat Enterprise Linux, CentOS, RHCK(Oracle Linux 7.8) 간의 비호환성에 대해 설명합니다. 이러한 플랫폼에서는 커넥터가 정상적으로 작동하는 것처럼 보일 수 있지만 파일 이름 바꾸기 및 네트워크 이벤트를 탐지하지는 않습니다. 전체 이벤트 감지를 복원하려면 커넥터 버전 1.12.5 이상으로 업그레이드하십시오.

환경

이 문제는 다음 커넥터 버전, 운영 체제 및 커널 버전에 적용됩니다.

커넥터 버전

영향을 받는 커넥터 버전은 다음과 같습니다.

• 1.12.4 이전

운영 체제

영향을 받는 운영 체제는 다음과 같습니다.

• Red Hat Enterprise Linux 7.8
• CentOS 7.8
• Oracle Linux 7.8(RHCK)

참고: Oracle UEK(Unbreakable Enterprise Kernel)는 커넥터 버전 1.18.0 이상에서 지원됩니다.

커널 버전

영향을 받는 커널 버전은 다음과 같습니다.

• 3.10.0-1127.el7.x86_64 이상

문제

커널 버전이 3.10.0-1127.el7.x86_64 이상인 Red Hat Enterprise Linux, CentOS 및 Oracle Linux 7.8에서는 Cisco Secure Endpoint Linux 커넥터 버전 1.12.4 이상에서 파일 이름 바꾸기 및 네트워크 이벤트를 검색하지 않습니다.

증상

다음 증상을 사용하여 문제를 확인합니다.

• Cisco Secure Endpoint Console에서 파일 이름 바꾸기 및 네트워크 이벤트는 커넥터에서 감지되지 않으며 디바이스 전파 흔적에 나타나지 않습니다.
• 터미널 창에서 sudo cat /var/log/messages 명령을 실행합니다 | grep "커널: ampnetworkflow: <info> _msg_send_offset: 피어 연결이 끊어졌습니다. 이 명령은 여러 결과를 반환하며, 이는 커넥터에서 사용하는 ampnetworkflow 커널 모듈에 오류가 발생했음을 나타냅니다.

sudo cat /var/log/messages | grep "kernel: ampnetworkflow:  _msg_send_offset: peer disconnected"

해결

Connector 업그레이드

다음 단계를 수행하여 문제를 확인하고 커넥터를 업그레이드한 다음 수정을 확인합니다.

1. 엔드포인트에 설치된 커넥터 버전을 확인합니다. 커넥터 버전이 1.12.4 이전인 경우 다음 단계로 진행합니다.
2. 실행 중인 커널 버전을 확인합니다.

   터미널 창에서 uname -r 명령을 실행합니다.

   uname -r

   이 명령은 3.10.0-1127.el7.x86_64 이상의 커널 버전을 반환합니다. 명령이 이 버전 이상을 반환하는 경우 다음 단계로 진행합니다.

3. Cisco Secure Endpoint Linux 커넥터를 버전 1.12.5 이상으로 업그레이드합니다.
4. 업그레이드 후 File Rename(파일 이름 바꾸기) 및 Network Events(네트워크 이벤트)가 다시 검색되고 Device Trajectory(디바이스 전파 흔적 분석)에 나타나는지 확인합니다.
5. Ampnetworkflow 오류가 시스템 로그에 더 이상 나타나지 않는지 확인합니다.

   sudo cat /var/log/messages | grep "kernel: ampnetworkflow:  _msg_send_offset: peer disconnected"

관련 콘텐츠

Linux OS 호환성

Cisco Secure Endpoint Linux Connector OS Compatibility 설명서 열기

Linux 사용 설명서

Cisco Secure Endpoint Linux Connector 사용 설명서 열기