Pesquisando defeitos falhas TETRA da atualização das definições

Introdução

Este original descreve as etapas que devem ser seguidas a fim investigar a razão a respeito de porque são os valores-limite não atualizam as definições TETRA dos server TETRA da atualização das definições de Cisco. Este é os Mensagens de Erro no console

Troubleshooting

A maioria de motivo comum a respeito de porque a atualização da definição falha é devido a uma questão subjacente com a conectividade de rede. Se o valor-limite não pode terminar a transferência de todas as assinaturas que são parte da atualização, a seguir, o processo de atualização inteiro falhará e o valor-limite precisa de esperar até o intervalo seguinte da atualização como definido na política do conector. O seguinte recruta as verificações que devem ser executadas:

• Assegure-se de que seu valor-limite esteja conectado ao Internet e tenha uma conexão de rede constante.

• Assegure-se de que seus valores-limite estejam ativos, e tenha-se um “último” estado visto recente. Se os valores-limite não estão verificando dentro com o console AMP, a seguir este indica que o valor-limite não é ativo ou tem alguns problemas de conectividade. 

• O valor-limite deve poder resolver com sucesso o server TETRA URL. Se você está usando Cisco as definições TETRA atualizam o server, a seguir o server URL é tetra-defs.amp.cisco.com (nuvem E.U.), tetra-defs.eu.amp.cisco.com (nuvem EU), tetra-defs.apjc.amp.cisco.com (nuvem APJC). 

nslookup tetra-defs.amp.cisco.com

• Verifique se o valor-limite pode conectar ao server TETRA da atualização das definições na porta 443. A maneira a mais fácil de verificar se o Firewall esteja permitindo conexões a esta URL é tentando ao telnet. Esta é a resposta esperada:

telnet tetra-defs.amp.cisco.com 443
Trying 54.225.227.105...
Connected to tetra-defs.amp.cisco.com.

• Uma maioria das edições relativas a esta resolução dentro do intervalo seguinte da atualização. A causa mais provável para esta é edições relativas à rede. Para verificar suas configurações de intervalo da atualização, identifique a política atribuída ao valor-limite > clicam sobre Edit > avançou os ajustes TETRA

• As versões Cisco um uma média da definição 7-15 atualizam o diário, e se em qualquer momento durante o dia, se o valor-limite não transfere a atualização, então o conector afixa um erro da falha. Considerando esta frequência, somente se os valores-limite são conectados constantemente, e tenha uma conexão de rede estável ao server TETRA por toda parte, a seguir, os valores-limite relatarão como “dentro da política”. 

• Se você está vendo os valores-limite que constantemente não estão transferindo as definições TETRA, apesar de terminar as verificações acima, a seguir por favor permitem o conector dentro debugam o modo para um intervalo de tempo igual ao intervalo da atualização como definido em sua política e gerenciem o pacote do apoio. Quando o conector está dentro debugar o modo, notam por favor para tomar também as capturas de pacote de informação de Wireshark. A captura de pacote de informação deve igualmente ser executada para um intervalo de tempo igual ao intervalo da atualização definido em sua política. Uma vez que esta informação foi recolhida, abra por favor um caso tac Cisco junto com esta informação para investigações adicionais. 

• Se você está executando o AMP para a versão 7.2.7 e mais recente do conector dos valores-limite, você pode usar um forceupdate novo do interruptor “-” para forçar o conector para transferir as definições TETRA. 

C:\Program Files\Cisco\AMP\7.2.7\sfc.exe -forceupdate

Informações adicionais

• Para encontrar a versão atual da definição em seu valor-limite, e a versão disponível a mais atrasada:

• Para encontrar uma lista de todas as versões TETRA da definição que foram liberadas nos últimos dias, navegue ao sumário do Gerenciamento > da definição AV.

• A versão TETRA da definição como instalada em um valor-limite pode ser encontrada localmente no valor-limite também do arquivo local.xml. Para encontrar o local.xml, navegar a C:\Program Files\Cisco\AMP\local.xml e abrir o arquivo para encontrar a versão da definição.

    <tetra>
     <defversions>1,dv:77696</defversions>
     <firsterrortime>0</firsterrortime>
     <lasterror>0</lasterror>
     <lastsuccesstime>1563964926</lastsuccesstime>
     <fieldstatus>0</fieldstatus>
     <lastxmit>4294967295</lastxmit>
     <lastupdatechecked>1563968527</lastupdatechecked>
     <sigs>12723986</sigs>
     <lastupdate>1563959593</lastupdate>
    </tetra>

Coleção de dados de diagnóstico do AMP para o conector de Windows