纪元平台

依托深信服技术和产品专家能力,纪元平台为运维人员提供智能交付、产品运维、工具箱集合等辅助业务工作能力。
点击可切换产品版本
知道了
不再提醒
通用版本
{{sendMatomoQuery("纪元平台","推送规则包到设备(疑难杂症)")}}

推送规则包到设备(疑难杂症)

更新时间:2024-11-08

1. 异常问题-推送巡检参数报错

1.1 报错信息

1. 错误信息,任务执行失败:巡检失败,请尝试重新巡检,若还是失败,请联系工具开发人员

1.2 排查过程

1. 日志定位,获取到日志后,查看日志文件 [product-operation.log 或者 product-operation.log1或者 product-operation.log2],文件打开后,搜索“开始推送巡检参数到设备”,然后就能看到下面这个报错提示,这个记录了 上传巡检前置参数时,提示无法写入,没有权限

1.3 解决方案

进入EDR后台操作:

1. 因为巡检前置参数.json推送失败,是文件的权限问题,进入到 /tmp ,用 ls -l 查看文件详情

cd /tmp
ls -l

可以看到 [acheck_params.json、acheck_params.json.finish、check.pkg] 这3个文件的权限所有者是非root的,所以把这3个文件删除了,纪元平台再次尝试巡检,就可以了

问题原因:之前用其它管理员,上传过文件,然后用root再上传,文件重复了,又没有操作权限,所以报错了

2. 异常问题-后台权限文件异常

如果EDR在巡检过程中失败,且过程中提示如下截图内容,这种情况为EDR后台权限文件异常,可联系纪元小组人员或者400,修改后台权限文件。

3. 异常问题-命令执行失败

3.1 报错信息

3.2 解决方案

待验证:https://www.cnblogs.com/wjoyxt/p/6429215.html