提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

一、问题概述:规则库升级失败的可能原因和排查思路概述线

|

问题描述

EDR控制台或者终端无法自动更新规则库

告警信息

可能原因:
1、终端与中心端交互端口连通性异常
2、中心端未开启自动更新设置
3、无法更新的终端不在线或者版本信息与平台不一致
4、中心端授权异常,与在线规则库域名连接异常

有效排查步骤

1、测试终端是否可以上网,与中心端交互端口是否可以正常通信
2、查看自动更新设置,尝试单独更新一台终端测试
3、查看无法更新的终端是否在线,且agent的版本信息是否与MGR的版本信息一致
4、MGR测试与在线规则库域名连接是否正常

解决方案

联系技术支持建议提供以下信息:
1、问题需求描述:
2、设备详细版本信息:
3、终端以及中心端联网情况:

我要分享
文档编号: 231667
作者: admin
更新时间: 2023-01-05 17:29
适用版本: