本檔案介紹Cisco Secure Endpoint Linux聯結器1.12.4版及更低版本與Red Hat Enterprise Linux、CentOS和Oracle Linux 7.8(RHCK)之間的不相容性。 在這些平台上,聯結器看起來可以正常運行,但檢測不到「檔案重新命名」和「網路事件」。升級到聯結器版本1.12.5或更高版本以恢復完全事件檢測。
此問題適用於以下聯結器版本、作業系統和核心版本:
受影響的聯結器版本為:
受影響的作業系統包括:
受影響的核心版本為:
在Red Hat Enterprise Linux、CentOS和Oracle Linux 7.8(核心版本3.10.0-1127.el7.x86_64或更高版本)上,Cisco Secure Endpoint Linux聯結器版本1.12.4及更低版本不會檢測檔案重新命名和網路事件。
使用以下症狀確認問題:
sudo cat /var/log/messages | grep "kernel: ampnetworkflow: _msg_send_offset: peer disconnected"
完成以下步驟以確認問題、升級聯結器並確認修復:
在終端視窗中,運行命令uname -r。
uname -r 該命令返回3.10.0-1127.el7.x86_64或更高核心版本。如果命令返回此版本或更高版本,請繼續執行下一步。
sudo cat /var/log/messages | grep "kernel: ampnetworkflow: _msg_send_offset: peer disconnected" 開啟Cisco Secure Endpoint Linux Connector OS相容性文檔
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
2.0 |
17-Feb-2022
|
新增了有關Oracle UEK支援的說明 |
1.0 |
15-May-2020
|
初始版本 |