概要
Deep Securityで未対応のLinuxカーネルで動作しており、対応KSPがリリースされたのでDSMにインポートしたが反映されず、不正プログラム対策や侵入防御がオフラインのまま、かつ、以下のようなイベントが記録されます。解決方法をお教えください。
| レベル: エラー イベントID: 5102 イベント: 保護モジュールの配信失敗 説明: VFS_Filter Driver 「xxx」のインストールに失敗しました: xxx: HTTP/1.1 404 Not Found |
詳細
本事象は以下の処理の流れに起因して発生します。
- DSMにKSPをインポート
- DSMは当該(未対応カーネルで動作している)DSAに、対応したのでDSRからダウンロードせよという命令を送る
- DSAはDSRからダウンロードを試みる
- しかし順番2が早すぎるため、DSR側はまだダウンロード可能の準備が整っていない
- よってダウンロードに失敗する
解決方法としては、発生後に少し(約10分程度)時間をおいて以下を実施してください。
- DSAサービスの再起動を実施します。
# service ds_agent restart - DSMのコンソールよりエラーをクリアします。
- DSMへステータスを通知するため、DSAより以下のコマンドでハートビートを送ります。
# /opt/ds_agent/dsa_control -m
本事象は主に、「カーネルのアップデート後、リブートせずに旧カーネルで動作しており、リブートを契機に新カーネルで動作し始め、その後KSPをインポートした」状況で発生します。
本イベントの発生は現在の製品仕様上回避できず、製品仕様の修正予定はございません。
DSA11.0、DSA10.0 Update 2(10.0.0-2358) 以降ではリトライ機能が実装されており、ダウンロードに失敗しても自動的に再試行されますので 本イベントの発生が一時的である場合は無視していただきますようお願いいたします。
自動再試行の為、事象は自動的に解消されるものとなりますが、事象が表示され続ける場合は、先述の[解決方法]1-3を実施いただき、事象が改善されるかをご確認ください。
DSA11.0、DSA10.0 Update 2(10.0.0-2358) 以降ではリトライ機能が実装されており、ダウンロードに失敗しても自動的に再試行されますので 本イベントの発生が一時的である場合は無視していただきますようお願いいたします。
自動再試行の為、事象は自動的に解消されるものとなりますが、事象が表示され続ける場合は、先述の[解決方法]1-3を実施いただき、事象が改善されるかをご確認ください。
