Contenido

Introducción

Síntomas

Verificación

Solución

Introducción

Cuando esté trabajando en un sistema FireSIGHT, puede recibir un mensaje para Error de E/S o Error de Entrada/Salida. Este documento describe cómo investigar este problema y cómo resolverlo.

Síntomas

- No se puede aplicar la política de intrusiones. El Estado de la tarea puede mostrar el siguiente mensaje de error:

Could not create directory /var/tmp/PolicyExport_XXXX:

Input/output error

- Una consulta para eventos de intrusión falla. El resultado de la búsqueda puede mostrar el siguiente error:

- No se puede cargar el monitor de estado en la interfaz de usuario web.

- No se pueden ver los dispositivos administrados.

Verificación

Para verificar el problema, siga estos pasos:

Paso 1: Conéctese al sistema FireSIGHT mediante Secure Shell (SSH).

Paso 2: Aumente su privilegio al usuario raíz:

- En FireSIGHT Management Center y FirePOWER Appliance, ejecute:

admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#

- En el dispositivo FirePOWER, ejecute:

> expert

admin@FirePOWER:~$ sudo su -

root@FirePOWER:~#

Paso 3: Ejecute los siguientes comandos para investigar este problema:

- La salida del comando dmesg muestra Error de entrada/salida. Por ejemplo:

root@FireSIGHT:~# dmesg

-sh: /bin/dmesg: Input/output error

- El comando ls devuelve Error de entrada/salida. Por ejemplo:

admin@FireSIGHT:~$ ls

ls: reading directory .: Input/output error

- Un intento de generar el archivo de resolución de problemas genera Error de Entrada/Salida. Por ejemplo:
admin@FireSIGHT:~$ sudo sf_troubleshoot.pl

/usr/local/sf/bin/sf_troubleshoot.pl: Input/output error

- Los mensajes de error de E/S se encuentran en el /var/log/messages. Por ejemplo:

admin@FireSIGHT:~$ grep -i error /var/log/messages

Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery

Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126

Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0

Sourcefire3D kernel: lost page write due to I/O error on sda7

Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224

Sourcefire3D kernel: lost page write due to I/O error on sda7

Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block

bitmap - block_group = 4208, block_bitmap = 13

- El Error de Entrada/Salida se encuentra en /var/log/action_queue.log:

Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory

/var/tmp/PolicyExport_XXXX: Input/output error

Solución

Reinicie su dispositivo con éxito para realizar una comprobación del sistema de archivos:

root@FireSIGHT:~# reboot

Si esto no resuelve el problema, realice un reinicio forzado en el dispositivo:

root@FireSIGHT:~# reboot -f

Después de ejecutar el comando reboot -f, FireSIGHT System se reinicia y realiza una comprobación del sistema de archivos. Por ejemplo:

Después de un reinicio forzoso, si aún se encuentra con este problema, póngase en contacto con el soporte técnico de Cisco para obtener asistencia.