El sistema FireSIGHT devuelve el mensaje "Error de entrada/salida"

Introducción

Cuando esté trabajando en un sistema FireSIGHT, puede recibir un mensaje para Error de E/S o Error de Entrada/Salida. Este documento describe cómo investigar este problema y cómo resolverlo.

Síntomas

• No se puede aplicar la política de intrusiones. El Estado de la tarea puede mostrar el siguiente mensaje de error:
  
  

  Could not create directory /var/tmp/PolicyExport_XXXX:
   Input/output error

• Una consulta para eventos de intrusión falla. El resultado de la búsqueda puede mostrar el siguiente error:
  
  
  
  
• No se puede cargar el monitor de estado en la interfaz de usuario web.
• No se pueden ver los dispositivos administrados.

Verificación

Para verificar el problema, siga estos pasos:

Paso 1: Conéctese al sistema FireSIGHT mediante Secure Shell (SSH).
 
Paso 2: Aumente su privilegio al usuario raíz:

• En FireSIGHT Management Center y FirePOWER Appliance, ejecute:
  
  

  admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#

• En el dispositivo FirePOWER, ejecute:
  
  

  > expert
  admin@FirePOWER:~$ sudo su -
  root@FirePOWER:~# 

Paso 3: Ejecute los siguientes comandos para investigar este problema:

• La salida del comando dmesg muestra Error de entrada/salida. Por ejemplo:
  
  

  root@FireSIGHT:~# dmesg
  
  -sh: /bin/dmesg: Input/output error

• El comando ls devuelve Error de entrada/salida. Por ejemplo:
  
  

  admin@FireSIGHT:~$ ls
  
  ls: reading directory .: Input/output error

• Un intento de generar el archivo de resolución de problemas genera Error de Entrada/Salida. Por ejemplo:

  admin@FireSIGHT:~$ sudo sf_troubleshoot.pl
  
  /usr/local/sf/bin/sf_troubleshoot.pl: Input/output error

• Los mensajes de error de E/S se encuentran en el /var/log/messages. Por ejemplo:
  
  

  admin@FireSIGHT:~$ grep -i error /var/log/messages
  
  Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery
  Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block 
  bitmap - block_group = 4208, block_bitmap = 13

• El Error de Entrada/Salida se encuentra en /var/log/action_queue.log:

  
  

  Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory
  /var/tmp/PolicyExport_XXXX: Input/output error

Solución

Reinicie su dispositivo con éxito para realizar una comprobación del sistema de archivos:

root@FireSIGHT:~# reboot

Si esto no resuelve el problema, realice un reinicio forzado en el dispositivo:

root@FireSIGHT:~# reboot -f

Después de ejecutar el comando reboot -f, FireSIGHT System se reinicia y realiza una comprobación del sistema de archivos. Por ejemplo:

Después de un reinicio forzoso, si aún se encuentra con este problema, póngase en contacto con el soporte técnico de Cisco para obtener asistencia.