更新时间:2024-11-08
1. 异常问题-推送巡检参数报错
1.1 报错信息
1. 错误信息,任务执行失败:巡检失败,请尝试重新巡检,若还是失败,请联系工具开发人员
1.2 排查过程
1. 日志定位,获取到日志后,查看日志文件 [product-operation.log 或者 product-operation.log1或者 product-operation.log2],文件打开后,搜索“开始推送巡检参数到设备”,然后就能看到下面这个报错提示,这个记录了 上传巡检前置参数时,提示无法写入,没有权限
1.3 解决方案
进入EDR后台操作:
1. 因为巡检前置参数.json推送失败,是文件的权限问题,进入到 /tmp ,用 ls -l 查看文件详情
cd /tmp
ls -l
可以看到 [acheck_params.json、acheck_params.json.finish、check.pkg] 这3个文件的权限所有者是非root的,所以把这3个文件删除了,纪元平台再次尝试巡检,就可以了
问题原因:之前用其它管理员,上传过文件,然后用root再上传,文件重复了,又没有操作权限,所以报错了
2. 异常问题-后台权限文件异常
如果EDR在巡检过程中失败,且过程中提示如下截图内容,这种情况为EDR后台权限文件异常,可联系纪元小组人员或者400,修改后台权限文件。
3. 异常问题-命令执行失败
3.1 报错信息
3.2 解决方案
待验证:https://www.cnblogs.com/wjoyxt/p/6429215.html