Inleiding
De Cisco Secure Endpoint Linux-connector kan u op de hoogte stellen van een optie die door fouten wordt verhoogd wanneer deze een toestand detecteert die de juiste werking van de connector beïnvloedt. Op dezelfde manier communiceert een Fault Cleared-event dat de conditie niet langer aanwezig is.
Secure Endpoint Linux Connector - functietabel
In de volgende tabel worden fouten en bijbehorende diagnostische stappen beschreven.
| ID fout |
Beschrijving |
Probleemoplossing/oplossing |
| 5 |
Scan de servicetechnicus niet beschikbaar |
De connector heeft geen gebruiker gemaakt om het proces voor het scannen van bestanden uit te voeren. De connector werkt hieraan door de basisgebruiker te gebruiken om een bestandsscan uit te voeren. Dit wijkt af van het beoogde ontwerp en wordt niet verwacht.
Als de cisco-amp-scan-svc De gebruiker of groep is verwijderd of de configuratie van de gebruiker en de groep is gewijzigd. Als u de connector opnieuw installeert, worden de gebruiker en de groep opnieuw gecreëerd met de benodigde configuratie. Er zijn aanvullende gegevens beschikbaar in /var/log/cisco/ampdaemon.log.
Als de klant het maken van gebruikersgroepen beperkt via de instellingen in /etc/login.defs moet dit bestand tijdelijk worden gewijzigd terwijl het installatieprogramma uitgevoerd wordt om de gebruiker en de groep te kunnen maken. Dit kan gedaan worden om gebruikersgroepen_enab van nee in ja te veranderen. Deze fout kan worden opgevoerd in Linux-connectors 1.15.1 en nieuwer als een ander programma de adressering van een van de connector wijzigt (d.w.z. /opt/cisco of een kindfolder). Om dit te verzachten, moet de veranderde folder toestemming terug naar default (d.w.z. 0755), ervoor zorgen dat geen toekomstige programma's de /opt/cisco-directory (of enige kindergidsen) wijzigen en de verbindingsdienst opnieuw opstarten. |
| 6 |
Scanservice vaak opnieuw starten |
Het bestandsscanproces van de connector kwam op herhaalde fouten en de connector is opnieuw begonnen in een poging de storing op te heffen. Het is mogelijk dat een of meer bestanden op het systeem ervoor zorgen dat het scanalgoritme verandert wanneer het gescand wordt. De connector gaat verder met scans op basis van de best mogelijke inspanning. Als deze fout niet automatisch wordt gewist binnen 10 minuten nadat de connector is gestart, is dit een indicatie dat de gebruiker nog meer moet ingrijpen en dat de capaciteit van de connector om scans uit te voeren wordt aangetast. Zie /var/log/cisco/ampdaemon.log en /var/log/cisco/ampscansvc.log voor meer informatie. |
| 7 |
Scanservice is niet gestart |
Het bestandsscanproces van de connector is niet gestart en de connector is opnieuw gestart in een poging de storing op te heffen. De functionaliteit voor scannen van bestanden is uitgeschakeld als deze fout is verhoogd. Deze fout kan worden geactiveerd als een fout wordt aangetroffen bij het laden van een nieuw geïnstalleerd virus definitiebestanden (.cvd-bestanden). De connector voert een aantal integriteit- en stabiliteitscontroles uit voordat er nieuwe .cvd-bestanden worden geactiveerd om deze storing te voorkomen. Na het opnieuw opstarten verwijdert de connector alle ongeldige .cvd-bestanden, zodat de connector kan worden hervat. Als deze fout niet wordt gewist wanneer de connector opnieuw wordt gestart, is dit een indicatie dat de gebruiker nog meer moet ingrijpen. Als deze fout opnieuw optreedt met elke .cvd-update dan is dit een indicatie dat een ongeldig .cvd-bestand niet correct wordt gedetecteerd door de controles van de .cvd-bestandsintegriteit van de connector. Deze fout kan in de Linux-connectors worden veroorzaakt als de machine niet actief is op het beschikbare geheugen en de scannerservice niet kan starten. Raadpleeg de "Secure Endpoint (voorheen AMP voor endpoints)" voor de minimale systeemvereisten voor Linux. Zie /var/log/cisco/ampdaemon.log en /var/log/cisco/ampscansvc.log voor meer informatie. |
| 8 |
Realtime systeemmonitor is niet gestart |
de kernel module die realtime controle van de bestandsactiviteit verschaft is niet geladen en het verbindingsbeleid heeft "Monitor File Copies and Moves" ingeschakeld. Deze bewakingsfuncties zijn niet beschikbaar in de connector terwijl deze fout is verhoogd. Deze fout wordt doorgaans veroorzaakt door een onverenigbaarheid tussen de ampavt- of amfsm-kernelmodule die wordt geleverd met het installatieprogramma van de Secure Endpoint-connector en de systeemkernel of andere derdenkernelmodules die op het systeem zijn geïnstalleerd. Bekijk deze fout door/var/log/berichten voor meer informatie te bekijken of schakelt de bestandsbewaking in de beleidsinstellingen van de connector uit. De fout kan ook worden gewist door een aangepaste amfsm-kernelmodule te maken voor de huidige actieve systeemkernel. (Van toepassing op de Linux-aansluitversies 1.16.0 en nieuwer) Zie voor meer informatie over het bouwen van aangepaste kernelmodules: Bouwen aan Cisco Secure Endpoint Linux-kabelmodules |
| 9 |
Realtime netwerkmonitor is niet gestart |
De kernelmodule die realtime netwerkactiviteitsbewaking biedt werd niet geladen en het verbindingsbeleid heeft "ApparaatFlow Correlatie inschakelen" ingeschakeld. Deze bewakingsfunctie is niet beschikbaar in de connector terwijl deze fout is verhoogd. Deze fout wordt doorgaans veroorzaakt door een onverenigbaarheid tussen de module van het ampnetwerkschema, die wordt geleverd met het installatieprogramma van de Secure Endpoint-connector en de systeemkernel of andere derdenkernelmodules die op het systeem zijn geïnstalleerd. Bekijk deze fout door/var/log/berichten voor meer informatie te bekijken of schakelt Apparaatstroomcorrelatie uit in de beleidsinstellingen van de connector om deze fout te verwijderen. De fout kan ook worden gewist door een aangepaste amentwerkbalkkermodule te maken voor het huidige actieve systeemkernel. (Van toepassing op de Linux-connectors versies 1.16.0 en nieuwer) Zie voor meer informatie over het bouwen van aangepaste kernelmodules: Bouwen aan Cisco Secure Endpoint Linux-kabelmodules |
11
|
Vereiste pakket voor wielafstellen ontbreekt |
Voor Red Hat gebaseerde distributies ontbreekt het kerneldevelpakket vereist voor realtime bestands systeem- en netwerkactiviteitscontrole en het verbindingsbeleid is ingeschakeld voor "Monitor File Copies and Moves" of voor "Auto Flow Correlatie inschakelen". Installeer het knel-vel-pakket voor het momenteel actieve kastdroge en start de connector opnieuw, of blokkeer deze functies in het beleid om deze fout te verwijderen. (Alleen van toepassing op de Linux-opdrachtversies 1.13.0 en nieuwer.)
Voor Ubuntu is het linux-headerpakket vereist voor deze functies. Installeer het linux-headerpakket voor de huidige draaiende kern en start de connector opnieuw. (Van toepassing op Linux-connectors versies 1.15.0 en nieuwer.) Zie voor meer informatie: Linux Kernel-Devel Fault |
16
|
Oncompatibele kern
|
Het momenteel draaiende kanaal is niet compatibel met de momenteel actieve connector en het verbindingsbeleid heeft "Monitor File Copies and Moves" of "Enable Devices Flow Correling" ingeschakeld. De kern naar een ondersteunde versie downloaden of de connector verbeteren naar een nieuwere versie die deze kern ondersteunt. Zie voor meer informatie over ondersteunde kleinere versies: Cisco Secure Endpoint Linux-compatibiliteit |
Feedback