Il sistema FireSIGHT restituisce il messaggio "Errore di input/output"

Introduzione

Quando si lavora su un sistema FireSIGHT, è possibile che venga visualizzato un messaggio di errore I/O o di errore Input/Output. In questo documento viene descritto come analizzare il problema e come risolverlo.

Sintomi

• Impossibile applicare il criterio di intrusione. In Stato attività potrebbe essere visualizzato il seguente messaggio di errore:
  
  

  Could not create directory /var/tmp/PolicyExport_XXXX:
   Input/output error

• Query per eventi di intrusione non riuscita. Il risultato della ricerca potrebbe visualizzare il seguente errore:
  
  
  
  
• Impossibile caricare il monitoraggio dello stato sull'interfaccia utente Web.
• Impossibile visualizzare i dispositivi gestiti.

Verifica

Per verificare il problema, procedere come segue:

Passaggio 1: Collegarsi al sistema FireSIGHT tramite Secure Shell (SSH).
 
Passaggio 2: Elevare il privilegio all'utente root:

• Su FireSIGHT Management Center e Appliance FirePOWER, eseguire:
  
  

  admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#

• Sull'appliance FirePOWER, eseguire:
  
  

  > expert
  admin@FirePOWER:~$ sudo su -
  root@FirePOWER:~# 

Passaggio 3:  Per analizzare il problema, eseguire i comandi seguenti:

• L'output del comando dmesg visualizza l'errore di input/output. Ad esempio:
  
  

  root@FireSIGHT:~# dmesg
  
  -sh: /bin/dmesg: Input/output error

• Il comando ls restituisce un errore di input/output. Ad esempio:
  
  

  admin@FireSIGHT:~$ ls
  
  ls: reading directory .: Input/output error

• Un tentativo di generare un file per la risoluzione dei problemi genera un errore di input/output. Ad esempio:

  admin@FireSIGHT:~$ sudo sf_troubleshoot.pl
  
  /usr/local/sf/bin/sf_troubleshoot.pl: Input/output error

• I messaggi di errore I/O sono disponibili in /var/log/messages. Ad esempio:
  
  

  admin@FireSIGHT:~$ grep -i error /var/log/messages
  
  Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery
  Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block 
  bitmap - block_group = 4208, block_bitmap = 13

• L'errore di input/output è disponibile nella cartella /var/log/action_queue.log:

  
  

  Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory
  /var/tmp/PolicyExport_XXXX: Input/output error

Soluzione

Riavviare correttamente l'accessorio per eseguire un controllo del file system:

root@FireSIGHT:~# reboot

Se il problema persiste, eseguire un riavvio forzato dell'accessorio:

root@FireSIGHT:~# reboot -f

Dopo aver eseguito il comando reboot -f, il sistema FireSIGHT si riavvia ed esegue un controllo del file system. Ad esempio:

Dopo un riavvio forzato, se il problema persiste, contattare il supporto tecnico Cisco per assistenza.