CSSP安全资源池报错信息收集(持续更新)

整理一些，使用CSSP过程中的报错以及处理方法:

一、发布资源VPN，提示VPN分配失败，提示sinfor_apitoken失效。如图

                    

原因分析： 由于HCI和CSSP的系统时间相差太大导致的。

解决方法： 将CSSP和HCI的时间和本地时间同步即可。

二、IPS单点登录故障，单点登录后页面空白

    原因分析之一：后台目录磁盘占满，老版本常见问题

     解决方案：重新在后台创建软链接，重启sangfor_waf进程。解决(摇400)

三、云镜单点登录故障，单点登录后页面空白

     故障原因： 后台日志满了，导致无法单点登录

     解决方案： 删除日志，单点登录正常。(删除系统日志，不影响报表)

四、数据库安全审计，单点登录故障 500

      故障原因：由于管理网络扩容时候掉线情况，导致HCI的host_proxy没重新加载导致部分组件无法单点登录

      解决方法：在HCI后台，重启host_proxy进程 已解决

重启进程命令：            vs_cluster_cmd.sh e "/sf/etc/init.d/hssoproxy restart;/sf/etc/init.d/host_proxy restart;/sf/etc/init.d/vtpperlproxy restart"

五、CSSP界面无法正常访问，可以Ping通地址

       原因分析： sangfor_waf进程问题

       解决方法： 重启CSSP虚拟机解决

六、CSSP中登录ips  af组件，提示组件 的云端模块过期

    原因分析之一： host_proxy进程没拉起

      解决方法： 重启进程

七、CSSP的日志告警：租户的报表生成失败，打开后一片空白。

      原因分析：老定制包的机制问题，  没有正确覆盖  pdf 目录，导致 pdf 目录缺失，生成周报依赖这个pdf目录的工具，缺少这个工具，就会导致周报生成失败

      解决方法：  CSSP后台输入： cp -rf /usr/share/openstack-dashboard/static.bak/pdf  /usr/share/openstack-dashboard/static/pdf

八、CSSP中单点登录到LAS，页面展示日志审计许可证失效

      原因分析之一：CSSP的授权有废除的池子，LAS组件授权关联到废除的池子里。

       解决方法1: 手动在对应LAS组件上修改规格，使用正常的池子授权。

      原因分析之二： 在方法1的基础上，还是授权过期则找LAS接口人处理

       解决方法2：  找LAS接口人处理

       解决方法3：通过硬件配置进入LAS，在系统工具中输入许可证清理码，然后重启LAS系统或者LAS虚拟机，大部分都回恢复。

       解决方法4：通过LAS接口人，找聚铭的厂家，进行授权的重新下发，通过修改LAS的规则来操作。

九、 CSSP中EDR组件单点登录按钮灰色，无法进行单点登录。

       原因分析：登录HCI后台，找到对应EDR的虚拟机，发现内存跑满100%。

       解决方法：重启虚拟机，内存降下来。EDR单点登录恢复。

十、 CSSP中导入模板失败，报错导入时间超时

        原因分析：HCI和CSSP的时间相差较大导致

        解决方法：将HCI和CSSP的时间重新同步。