Inhoud

Inleiding

Symptomen

Verificatie

Oplossing

Inleiding

Wanneer u aan een FireSIGHT System werkt, kunt u een bericht ontvangen voor I/O-fout of I/O-fout. Dit document beschrijft hoe u deze kwestie wilt onderzoeken en hoe u de problemen kunt oplossen.

Symptomen

- Kan geen inbraakbeleid toepassen. De taakstatus kan de volgende foutmelding weergeven:

Could not create directory /var/tmp/PolicyExport_XXXX:

Input/output error

- Een query voor inbraakgebeurtenissen faalt. Het zoekresultaat kan de volgende fout weergeven:

- Kan de gezondheidsmonitor niet op de webgebruikersinterface laden.

- Kan de beheerde apparaten niet weergeven.

Verificatie

Volg onderstaande stappen om het probleem te verifiëren:

Stap 1: Connect met uw FireSIGHT System via Secure Shell (SSH).

Stap 2: Verhoog uw recht om gebruiker te worstelen:

- Start op FireSIGHT Management Center en FirePOWER-applicatie:

admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#

- Start op FirePOWER-applicatie:

> expert

admin@FirePOWER:~$ sudo su -

root@FirePOWER:~#

Stap 3:  Start de volgende opdrachten om dit probleem te onderzoeken:

- De opdrachtoutput van dessg toont I/O-fout. Bijvoorbeeld:

root@FireSIGHT:~# dmesg

-sh: /bin/dmesg: Input/output error

- De opdracht ls retourneert I/O fout. Bijvoorbeeld:

admin@FireSIGHT:~$ ls

ls: reading directory .: Input/output error

- Een poging om problemen op te lossen genereert I/O-fout. Bijvoorbeeld:
admin@FireSIGHT:~$ sudo sf_troubleshoot.pl

/usr/local/sf/bin/sf_troubleshoot.pl: Input/output error

- I/O-foutmeldingen worden gevonden in de /var/log/berichten. Bijvoorbeeld:

admin@FireSIGHT:~$ grep -i error /var/log/messages

Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery

Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126

Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0

Sourcefire3D kernel: lost page write due to I/O error on sda7

Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224

Sourcefire3D kernel: lost page write due to I/O error on sda7

Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block

bitmap - block_group = 4208, block_bitmap = 13

- De I/O-fout is te vinden op /var/log/action_queue.log:

Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory

/var/tmp/PolicyExport_XXXX: Input/output error

Oplossing

Start uw wasmachine zorgvuldig opnieuw op om een systeemcontrole uit te voeren:

root@FireSIGHT:~# reboot

Als dit probleem niet wordt opgelost, voert u een gedwongen herstart op het apparaat uit:

root@FireSIGHT:~# reboot -f

Nadat u de opdracht rebootf hebt uitgevoerd, start het FireSIGHT System opnieuw en voert u een bestandssysteemcontrole uit. Bijvoorbeeld:

Als u na een gedwongen herstart nog steeds dit probleem tegenkomt, neemt u contact op met technische ondersteuning van Cisco voor assistentie.