ビジネスサポートポータルアカウントでログイン
プロセスクラッシュ/システムクラッシュ  

プロセスクラッシュ/システムクラッシュ

    • 更新日:
    • 23 Oct 2019
    • 製品/バージョン:
    • InterScan Web Security Suite 6.5
    • InterScan Web Security Virtual Appliance 6.5
    • OS:
    • Linux すべて
    • Virtual Appliance すべて
概要
本TOPICに関する情報は以下になります。
詳細
Public

トラブルシューティング

  1. 最新のPatchをインストールし、事象が解決するか確認する。
  2. 特定のURLへのアクセスで発生するか確認する。
  3. "top"コマンドにてシステムリソース(CPU/Memory/DISK/swap)の状況を確認する。
  4. /var/log/messagesからシステムリソースに関する情報がないか確認する。
     - # egrep -i "fail|err|fatal|war" /var/log/messages
  5. 問題発生前に検索エンジンやパターンのアップデートを実施していた場合、それらのコンポーネントのロールバックを行うことで改善するか確認する。
  6. HTTP検索デーモンを再起動する。
     - # /etc/iscan/S99ISproxy stop
     - # /etc/iscan/S99ISproxy start

情報採取

トラブルシューティング実施後も、改善に至らない場合は以下の情報採取をしてください。
  1. トラブルシューティングの結果
  2. 簡易ネットワーク構成図
    例:
    Client -> Squid(172.X.X.X) -> (172.X.X.X)IWSVA(10.X.X.X) -> Internet
  3. プログラムのバージョンおよびBuild(確認方法)
  4. プラットフォーム
     例: Bera Metal(HP DL 350 G5)、VMWare ESX 4.0
  5. 配置モード
     例: ブリッジモード、プロキシ転送モード
  6. 以下の設問にお答えください。
     - どのようなシステムクラッシュが発生していますか。
     例: kernel panic、process crash
     - サーバに同時アクセスするユーザ数。
     - どのユーザ識別(LDAP/IPアドレス/ホスト名/識別なし)を利用していますか。
     - ICAPモードで発生している場合、何のキャッシングデバイスを利用していますか。
  7. 問題が発生するWebサイトのURL
  8. 以下ファイルのパラメータ編集により、再現時のHTTP検索デーモンのデバッグログを取得。
     1. # vi /etc/iscan/intscan.ini
      編集対象: [http]セクション, verbose=1 (初期値: 0)
     2. # /etc/iscan/S99ISproxy stop
     3. # /etc/iscan/S99ISproxy start
  9. 以下のディレクトリより、Mini Dumpの取得。(Dumpが存在する場合)
     - /etc/iscan/UserDumps/strace-dump_file__0000.tgz
  10. 再現性が見られる場合は、以下ファイルのパラメータ編集により、Full Dumpを取得。
     1. # vi /etc/iscan/intscan.ini
      編集対象: only_stacktrace_on_fault=no (初期値: yes)
     2. # /etc/iscan/S99ISproxy stop
     3. # /etc/iscan/S99ISproxy start
  11. パケットキャプチャを取得。
  12. 事象再現後、管理画面の[管理] > [サポート情報] > [システム情報ファイル]からシステム情報ファイル(CDT)を取得。
Premium
Internal
Partner
評価:
カテゴリ:
動作トラブル
Solution Id:
1109387
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド