목차

소개

증상

확인

솔루션

소개

FireSIGHT 시스템에서 작업하는 경우 I/O 오류 또는 입력/출력 오류에 대한 메시지를 받을 수 있습니다. 이 문서에서는 이 문제를 조사하는 방법과 문제를 해결하는 방법에 대해 설명합니다.

증상

- 침입 정책을 적용할 수 없습니다. 작업 상태에 다음 오류 메시지가 표시될 수 있습니다.

Could not create directory /var/tmp/PolicyExport_XXXX:

Input/output error

- 침입 이벤트에 대한 쿼리가 실패합니다. 검색 결과에 다음 오류가 표시될 수 있습니다.

- 웹 사용자 인터페이스에서 상태 모니터를 로드할 수 없습니다.

- 관리되는 디바이스를 볼 수 없습니다.

확인

문제를 확인하려면 다음 단계를 수행하십시오.

1단계: SSH(Secure Shell)를 통해 FireSIGHT 시스템에 연결합니다.

2단계: 루트 사용자로 권한 상승:

- FireSIGHT Management Center 및 FirePOWER Appliance에서 다음을 실행합니다.

admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#

- FirePOWER Appliance에서 다음을 실행합니다.

> expert

admin@FirePOWER:~$ sudo su -

root@FirePOWER:~#

3단계:  다음 명령을 실행하여 이 문제를 조사합니다.

- dmesg 명령 출력에 Input/Output Error가 표시됩니다. 예를 들면 다음과 같습니다.

root@FireSIGHT:~# dmesg

-sh: /bin/dmesg: Input/output error

- ls 명령은 Input/Output Error를 반환합니다. 예를 들면 다음과 같습니다.

admin@FireSIGHT:~$ ls

ls: reading directory .: Input/output error

- 문제 해결 파일을 생성하려고 하면 입력/출력 오류가 생성됩니다. 예를 들면 다음과 같습니다.
admin@FireSIGHT:~$ sudo sf_troubleshoot.pl

/usr/local/sf/bin/sf_troubleshoot.pl: Input/output error

- I/O 오류 메시지는 /var/log/messages에 있습니다. 예를 들면 다음과 같습니다.

admin@FireSIGHT:~$ grep -i error /var/log/messages

Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery

Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126

Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0

Sourcefire3D kernel: lost page write due to I/O error on sda7

Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224

Sourcefire3D kernel: lost page write due to I/O error on sda7

Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block

bitmap - block_group = 4208, block_bitmap = 13

- Input/Output Error(입력/출력 오류)는 /var/log/action_queue.log에 있습니다.

Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory

/var/tmp/PolicyExport_XXXX: Input/output error

솔루션

어플라이언스를 정상적으로 재부팅하여 파일 시스템 확인 수행:

root@FireSIGHT:~# reboot

이렇게 해도 문제가 해결되지 않으면 어플라이언스에서 강제 재부팅을 수행합니다.

root@FireSIGHT:~# reboot -f

reboot -f 명령을 실행하면 FireSIGHT System이 다시 시작되고 파일 시스템 검사가 수행됩니다. 예를 들면 다음과 같습니다.

강제 재부팅 후 이 문제가 계속 발생하는 경우 Cisco 기술 지원 부서에 지원을 요청하십시오.