1.某医院EDR无法使用,去现场排查后发现EDR的data盘爆满,导致EDR无法启动,经排查数据可以删除,就将data盘数据进行删除。 2.将data盘数据删除后,EDR可以正常启动,但是EDR异常卡顿,排查后发现mongo数据库出现问题,和客户沟通后客户对数据没啥要求,能用就可以 3.下载上EDR 3.5.30版本的ova镜像导入到客户的虚拟机中,更改成客户规定的IP地址,后续将原EDR的MAC地址复制到新的EDR虚拟机中,正常启动后将EDR虚拟机正常授权,可以正常使用。 4.用纪元平台对虚拟机进行巡检,更新规则库。将本次任务顺利完成! |