更新时间:2024-04-26
纪元平台连接设备已开启执行巡检,过程中报错,这种情况需要结合产品线一起来看,见常的问题如下:
1.巡检超时:这种情况比较少见,但遇到了不建议去修改纪元【系统设置】里的【巡检超时】时间,耗时太长。建议如下处理:
a) 在巡检场景库新增一个场景,只选择部分关键规则。然后使用新的场景库进行巡检;
b) 如AF产品超时:同样新增一个场景,将“弱密码”、“CPU相关”、“内存相关”规则去掉,这几个规则比较容易耗时
c)如SIP产品超时:同样新增一个场景,将“日志相关”规则去掉,当SIP记录日志很多时容易耗时
- 巡检失败:分情况来看,大致如下:
a)EDR产品:一般都是SSH的权限不足导致,上次的问题分享也给了两种情况。 如无法解决需要协调研发技术支持处理。
b)SIP产品:见常一个是设备后台有acheck进程在运行,需要先ps aux |grep acheck,再将acheck进程kill后再巡检。二个是设备集群部署,需要开启集群维护模式
3. 巡检失败,提示如下:
a)检查插件库是否为最新的 系统设置 → 巡检插件库 检查如果是最新的,那么不支持就是不支持;