使用FireSIGHT系統時,可能會收到I/O錯誤或輸入/輸出錯誤的消息。本文說明如何調查此問題以及如何對其進行疑難排解。
Could not create directory /var/tmp/PolicyExport_XXXX:
Input/output error
要驗證問題,請執行以下步驟:
第1步:通過安全外殼(SSH)連線到FireSIGHT系統。
第2步:將您的許可權提升到root使用者:
admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#
> expert
admin@FirePOWER:~$ sudo su -
root@FirePOWER:~#
步驟3: 運行以下命令調查此問題:
root@FireSIGHT:~# dmesg
-sh: /bin/dmesg: Input/output error
admin@FireSIGHT:~$ ls
ls: reading directory .: Input/output error
admin@FireSIGHT:~$ sudo sf_troubleshoot.pl
/usr/local/sf/bin/sf_troubleshoot.pl: Input/output error
admin@FireSIGHT:~$ grep -i error /var/log/messages
Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery
Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126
Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0
Sourcefire3D kernel: lost page write due to I/O error on sda7
Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224
Sourcefire3D kernel: lost page write due to I/O error on sda7
Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block
bitmap - block_group = 4208, block_bitmap = 13
在/var/log/action_queue.log上找到Input/Output Error:
Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory
/var/tmp/PolicyExport_XXXX: Input/output error
正常重新啟動裝置以執行檔案系統檢查:
root@FireSIGHT:~# reboot
如果這不能解決問題,請強制重新啟動裝置:
root@FireSIGHT:~# reboot -f
運行reboot -f命令後,FireSIGHT系統重新啟動並執行檔案系統檢查。例如:
強制重新啟動後,如果您仍然遇到此問題,請與思科技術支援聯絡以獲得幫助。
修訂 | 發佈日期 | 意見 |
---|---|---|
1.0 |
24-Sep-2014 |
初始版本 |