Problemen oplossen met Linux Connector Compatibiliteit op RHEL CentOS Oracle Linux

Inleiding

Dit document beschrijft een incompatibiliteit tussen Cisco Secure Endpoint Linux-connectorversies 1.12.4 en eerder en Red Hat Enterprise Linux, CentOS en Oracle Linux 7.8 (RHCK). Op deze platforms kan de connector normaal lijken te werken, maar detecteert deze de bestandsnaam en netwerkgebeurtenissen niet. Upgrade naar connectorversie 1.12.5 of hoger om volledige gebeurtenisdetectie te herstellen.

milieu

Dit probleem is van toepassing op de volgende connectorversies, besturingssystemen en kernelversies:

Connectorversie

De betrokken connectorversies zijn:

• 1.12.4 en eerder

besturingssysteem

De getroffen besturingssystemen zijn:

• Red Hat Enterprise Linux 7.8
• CentOS 7.8
• Oracle Linux 7.8 (RHCK)

Opmerking: Oracle Unbreakable Enterprise Kernel (UEK) wordt ondersteund in connectorversies 1.18.0 en hoger.

kernel-versie

De getroffen kernel versies zijn:

• 3.10.0-1127.EL7.x86_64 of hoger

uitgifte

Op Red Hat Enterprise Linux, CentOS en Oracle Linux 7.8 met kernel versie 3.10.0-1127.el7.x86_64 of hoger detecteren Cisco Secure Endpoint Linux-connectorversies 1.12.4 en eerder geen bestandswijziging en netwerkgebeurtenissen.

Symptomen

Gebruik de volgende symptomen om het probleem te bevestigen:

• In de Cisco Secure Endpoint Console worden bestandswijzigingen en netwerkgebeurtenissen niet gedetecteerd door de connector en worden ze niet weergegeven in Apparaattraject.
• Voer vanuit een terminalvenster de opdracht sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected" uit. De opdracht geeft meerdere resultaten terug, wat wijst op een storing in de ampnet-kernelmodule die door de connector wordt gebruikt.

sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

resolutie

Connector-upgrade

Voer de volgende stappen uit om het probleem te bevestigen, de connector te upgraden en de oplossing te bevestigen:

1. Bevestig de geïnstalleerde connectorversie op het eindpunt. Als de connectorversie 1.12.4 of eerder is, gaat u verder met de volgende stap.
2. Bevestig de actieve kernelversie:

   Voer vanuit een terminalvenster de opdracht uname -r uit.

   uname -r

   De opdracht geeft 3.10.0-1127.el7.x86_64 of een latere kernelversie. Als de opdracht deze versie of later retourneert, gaat u verder met de volgende stap.

3. Upgrade de Cisco Secure Endpoint Linux-connector naar versie 1.12.5 of hoger.
4. Bevestig na de upgrade dat de bestandsnaam en netwerkgebeurtenissen opnieuw worden gedetecteerd en in Apparaattraject worden weergegeven.
5. Bevestig dat de ampnet-workflowfout niet meer wordt weergegeven in het systeemlog:

   sudo cat /var/log/messages | grep "kernel: ampnetworkflow: <info> _msg_send_offset: peer disconnected"

Gerelateerde inhoud

Linux OS-compatibiliteit

Open de compatibiliteitsdocumentatie voor Cisco Secure Endpoint Linux Connector OS

Linux-gebruikershandleiding

De Cisco Secure Endpoint Linux Connector-gebruikershandleiding openen