排除RHEL CentOS Oracle Linux上的Linux聯結器相容性故障

簡介

本檔案介紹Cisco Secure Endpoint Linux聯結器1.12.4版及更低版本與Red Hat Enterprise Linux、CentOS和Oracle Linux 7.8(RHCK)之間的不相容性。 在這些平台上，聯結器看起來可以正常運行，但檢測不到「檔案重新命名」和「網路事件」。升級到聯結器版本1.12.5或更高版本以恢復完全事件檢測。

環境

此問題適用於以下聯結器版本、作業系統和核心版本：

聯結器版本

受影響的聯結器版本為：

• 1.12.4及更低版本

作業系統

受影響的作業系統包括：

• Red Hat Enterprise Linux 7.8
• CentOS 7.8
• Oracle Linux 7.8(RHCK)

附註：聯結器版本1.18.0及更高版本支援Oracle Unbreakable Enterprise Kernel(UEK)。

核心版本

受影響的核心版本為：

• 3.10.0-1127.el7.x86_64或更高版本

問題

在Red Hat Enterprise Linux、CentOS和Oracle Linux 7.8（核心版本3.10.0-1127.el7.x86_64或更高版本）上，Cisco Secure Endpoint Linux聯結器版本1.12.4及更低版本不會檢測檔案重新命名和網路事件。

症狀

使用以下症狀確認問題：

• 在Cisco Secure Endpoint Console中，聯結器不會檢測檔案重新命名和網路事件，並且不會顯示在Device Trajectory中。
• 在終端視窗中，運行命令sudo cat /var/log/messages | grep "kernel:ampnetworkflow:<info> _msg_send_offset:peer disconnected"。 該命令返回多個結果，指示聯結器使用的ampnetworkflow核心模組出現故障。

sudo cat /var/log/messages | grep "kernel: ampnetworkflow:  _msg_send_offset: peer disconnected"

解析

聯結器升級

完成以下步驟以確認問題、升級聯結器並確認修復：

1. 確認終端上安裝的聯結器版本。如果聯結器版本是1.12.4或更低版本，請繼續執行下一步。
2. 確認運行的核心版本：

   在終端視窗中，運行命令uname -r。

   uname -r

   該命令返回3.10.0-1127.el7.x86_64或更高核心版本。如果命令返回此版本或更高版本，請繼續執行下一步。

3. 將Cisco Secure Endpoint Linux聯結器升級到版本1.12.5或更高版本。
4. 升級後，確認再次檢測到File Rename和Network Events並出現在Device Trajectory中。
5. 確認ampnetworkflow錯誤不再出現在系統日誌中：

   sudo cat /var/log/messages | grep "kernel: ampnetworkflow:  _msg_send_offset: peer disconnected"

相關內容

Linux作業系統相容性

開啟Cisco Secure Endpoint Linux Connector OS相容性文檔

Linux使用手冊

開啟思科安全終端Linux聯結器使用手冊