简介
Cisco Secure Endpoint Linux连接器版本1.12.4及更低版本与Red Hat Enterprise Linux、CentOS和Oracle Linux 7.8不兼容。在此操作系统版本上,连接器可能报告为正常操作,但连接器不会检测到文件重命名和网络访问监控事件。升级到连接器版本1.12.5或更高版本,以与Red Hat Enterprise Linux、CentOS和Oracle Linux Red Hat兼容内核(RHCK)7.8完全兼容。
先决条件
连接器版本
操作系统
- RHEL/CentOS/OL 7.8:
- 在连接器版本1.12.5及更高版本中,RHCK支持Oracle Linux。
注意:连接器版本1.18.0及更高版本支持Oracle Unbreakable Enterprise Kernel(UEK)。有关详细信息,请参阅思科安全终端Linux连接器操作系统兼容性文章。
内核版本
- 3.10.0-1127.el7.x86_64或更高版本。
不兼容
条件
- 连接器版本1.12.4及更低版本。
- 从运行
commanduname -
的终端窗口返回3.10.0-1127.el7.x86_64
或更高的内核版本。
症状
- 在Cisco安全终端控制台中,客户可能会注意到连接器未检测到文件重命名和网络事件,因此在设备轨迹中看不到。
- 从运行命令sudo cat /var/log
/messages的终端窗口
| grep "kernel:
ampnetworkflow:
<info> _msg_send_offset:
peer disconnected”
返回多个结果,表示连接器使用的ampnetworkflow内核模块出现故障。
分辨率
连接器升级
- 升级到连接器版本1.12.5或更高版本将缓解RHEL/CentOS/OL 7.8上的不兼容问题。
其它资源
Linux操作系统兼容性
思科安全终端Linux连接器操作系统兼容性
Linux重启要求
思科安全终端Linux连接器更新重启要求
Linux用户指南
思科安全终端Linux连接器用户指南