本帖最后由 91135_周杰 于 2024-3-7 20:36 编辑
整理一些,使用CSSP过程中的报错以及处理方法:
一、发布资源VPN,提示VPN分配失败,提示sinfor_apitoken失效。如图
原因分析: 由于HCI和CSSP的系统时间相差太大导致的。 解决方法: 将CSSP和HCI的时间和本地时间同步即可。
二、IPS单点登录故障,单点登录后页面空白 原因分析之一:后台目录磁盘占满,老版本常见问题 解决方案:重新在后台创建软链接,重启sangfor_waf进程。解决(摇400)
三、云镜单点登录故障,单点登录后页面空白 故障原因: 后台日志满了,导致无法单点登录 解决方案: 删除日志,单点登录正常。(删除系统日志,不影响报表)
四、数据库安全审计,单点登录故障 500 故障原因:由于管理网络扩容时候掉线情况,导致HCI的host_proxy没重新加载导致部分组件无法单点登录 解决方法:在HCI后台,重启host_proxy进程 已解决 重启进程命令: vs_cluster_cmd.sh e "/sf/etc/init.d/hssoproxy restart;/sf/etc/init.d/host_proxy restart;/sf/etc/init.d/vtpperlproxy restart"
五、CSSP界面无法正常访问,可以Ping通地址 原因分析: sangfor_waf进程问题 解决方法: 重启CSSP虚拟机解决
六、CSSP中登录ips af组件,提示组件 的云端模块过期 原因分析之一: host_proxy进程没拉起 解决方法: 重启进程
七、CSSP的日志告警:租户的报表生成失败,打开后一片空白。 原因分析:老定制包的机制问题, 没有正确覆盖 pdf 目录,导致 pdf 目录缺失,生成周报依赖这个pdf目录的工具,缺少这个工具,就会导致周报生成失败 解决方法: CSSP后台输入: cp -rf /usr/share/openstack-dashboard/static.bak/pdf /usr/share/openstack-dashboard/static/pdf
八、CSSP中单点登录到LAS,页面展示日志审计许可证失效 原因分析之一:CSSP的授权有废除的池子,LAS组件授权关联到废除的池子里。 解决方法1: 手动在对应LAS组件上修改规格,使用正常的池子授权。 原因分析之二: 在方法1的基础上,还是授权过期则找LAS接口人处理 解决方法2: 找LAS接口人处理 解决方法3:通过硬件配置进入LAS,在系统工具中输入许可证清理码,然后重启LAS系统或者LAS虚拟机,大部分都回恢复。 解决方法4:通过LAS接口人,找聚铭的厂家,进行授权的重新下发,通过修改LAS的规则来操作。
九、 CSSP中EDR组件单点登录按钮灰色,无法进行单点登录。 原因分析:登录HCI后台,找到对应EDR的虚拟机,发现内存跑满100%。 解决方法:重启虚拟机,内存降下来。EDR单点登录恢复。
十、 CSSP中导入模板失败,报错导入时间超时 原因分析:HCI和CSSP的时间相差较大导致 解决方法:将HCI和CSSP的时间重新同步。
|