排除RHEL CentOS Oracle Linux上的Linux聯結器相容性故障
簡介
本文檔描述Cisco Secure Endpoint Linux聯結器1.12.4版與更低版本之間的不相容性。
環境
在這些平台上，聯結器看起來可以正常運行，但無法檢測「檔案重新命名」和「網路事件」、Red Hat Enterprise Linux、CentOS和Oracle Linux 7.8。請升級到1.12.5或更高版本以恢復完整的事件檢測。
此問題適用於以下各節中描述的聯結器版本、作業系統和核心版本。
聯結器版本
受影響的聯結器版本為：
- 1.12.4及更低版本
作業系統
受影響的作業系統包括：
- Red Hat Enterprise Linux 7.8
- CentOS 7.8
- Oracle Linux 7.8(RHCK)
核心版本
受影響的核心版本為：
- 3.10.0-1127.el7.x86_64或更高版本
問題
在Red Hat Enterprise Linux、CentOS和Oracle Linux 7.8（核心版本3.10.0-1127.el7.x86_64或更高版本）上，Cisco Secure Endpoint Linux聯結器版本1.12.4及更低版本不會檢測檔案重新命名和網路事件。
症狀
使用以下症狀確認問題：
- 在Cisco Secure Endpoint Console中，聯結器不會檢測檔案重新命名和網路事件，並且不會顯示在Device Trajectory中。
- 在終端視窗中，運行命令sudo cat /var/log/messages | grep "kernel:ampnetworkflow:<info> _msg_send_offset:peer disconnected"。 該命令返回多個結果，指示聯結器使用的ampnetworkflow核心模組出現故障。
sudo cat /var/log/messages | grep "kernel: ampnetworkflow: _msg_send_offset: peer disconnected" 解析
聯結器升級
完成以下步驟以確認問題、升級聯結器並確認修復：
- 確認終端上安裝的聯結器版本。如果聯結器版本是1.12.4或更低版本，請繼續執行下一步。
- 確認運行的核心版本：
在終端視窗中，運行命令uname -r。
uname -r該命令返回3.10.0-1127.el7.x86_64或更高版本的核心版本。如果命令返回此版本或更高版本，請繼續執行下一步。
- 將Cisco Secure Endpoint Linux聯結器升級到版本1.12.5或更高版本。
- 升級後，確認再次檢測到File Rename和Network Events並出現在Device Trajectory中。
- 確認ampnetworkflow錯誤不再出現在系統日誌中：
sudo cat /var/log/messages | grep "kernel: ampnetworkflow:_msg_send_offset: peer disconnected"
相關內容
Linux作業系統相容性
Linux使用手冊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
3.0 |
21-Oct-2026
|
重新認證 |
2.0 |
17-Feb-2022
|
新增了有關Oracle UEK支援的說明 |
1.0 |
15-May-2020
|
初始版本 |
意見