FireSIGHT 시스템에서 "Input/Output Error" 메시지를 반환합니다.

소개

FireSIGHT 시스템에서 작업하는 경우 I/O 오류 또는 입력/출력 오류에 대한 메시지를 받을 수 있습니다. 이 문서에서는 이 문제를 조사하는 방법과 문제를 해결하는 방법에 대해 설명합니다.

증상

• 침입 정책을 적용할 수 없습니다. 작업 상태에 다음 오류 메시지가 표시될 수 있습니다.
  
  

  Could not create directory /var/tmp/PolicyExport_XXXX:
   Input/output error

• 침입 이벤트에 대한 쿼리가 실패합니다. 검색 결과에 다음 오류가 표시될 수 있습니다.
  
  
  
  
• 웹 사용자 인터페이스에서 상태 모니터를 로드할 수 없습니다.
• 관리되는 디바이스를 볼 수 없습니다.

확인

문제를 확인하려면 다음 단계를 수행하십시오.

1단계: SSH(Secure Shell)를 통해 FireSIGHT 시스템에 연결합니다.
 
2단계: 루트 사용자로 권한 상승:

• FireSIGHT Management Center 및 FirePOWER Appliance에서 다음을 실행합니다.
  
  

  admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#

• FirePOWER Appliance에서 다음을 실행합니다.
  
  

  > expert
  admin@FirePOWER:~$ sudo su -
  root@FirePOWER:~# 

3단계:  다음 명령을 실행하여 이 문제를 조사합니다.

• dmesg 명령 출력에 Input/Output Error가 표시됩니다. 예를 들면 다음과 같습니다.
  
  

  root@FireSIGHT:~# dmesg
  
  -sh: /bin/dmesg: Input/output error

• ls 명령은 Input/Output Error를 반환합니다. 예를 들면 다음과 같습니다.
  
  

  admin@FireSIGHT:~$ ls
  
  ls: reading directory .: Input/output error

• 문제 해결 파일을 생성하려고 하면 입력/출력 오류가 생성됩니다. 예를 들면 다음과 같습니다.

  admin@FireSIGHT:~$ sudo sf_troubleshoot.pl
  
  /usr/local/sf/bin/sf_troubleshoot.pl: Input/output error

• I/O 오류 메시지는 /var/log/messages에 있습니다. 예를 들면 다음과 같습니다.
  
  

  admin@FireSIGHT:~$ grep -i error /var/log/messages
  
  Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery
  Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block 
  bitmap - block_group = 4208, block_bitmap = 13

• Input/Output Error(입력/출력 오류)는 /var/log/action_queue.log에 있습니다.

  
  

  Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory
  /var/tmp/PolicyExport_XXXX: Input/output error

솔루션

어플라이언스를 정상적으로 재부팅하여 파일 시스템 확인 수행:

root@FireSIGHT:~# reboot

이렇게 해도 문제가 해결되지 않으면 어플라이언스에서 강제 재부팅을 수행합니다.

root@FireSIGHT:~# reboot -f

reboot -f 명령을 실행하면 FireSIGHT System이 다시 시작되고 파일 시스템 검사가 수행됩니다. 예를 들면 다음과 같습니다.

강제 재부팅 후 이 문제가 계속 발생하는 경우 Cisco 기술 지원 부서에 지원을 요청하십시오.