ビジネスサポートポータルアカウントでログイン
ds_agentサービスの停止後、ステータスが"Active: failed(Result: signal)"になる  

ds_agentサービスの停止後、ステータスが"Active: failed(Result: signal)"になる

    • 更新日:
    • 8 Nov 2019
    • 製品/バージョン:
    • Trend Micro Deep Security 10.0
    • Trend Micro Deep Security 11.0
    • Trend Micro Deep Security 12.0
    • Trend Micro Deep Security 9.5
    • Trend Micro Deep Security 9.6
    • OS:
    • Linux すべて
概要
Red Hat Enterprise Linux 7 (CentOS 7) へDeep Security Agent (DSA)を導入しました。
サービスの停止後、Activeステータスを確認すると"Active: failed(Result: signal)"になっています。
詳細
Public

事象の概要

本事象は、DSA 10.0以前のバージョンにおける既知の制限事項となります。
DSAのサービスを停止している状態でサービスの状況を確認すると、本来正常に停止しているサービスであれば"inactive (dead)"の表示になるはずであるのに対し、以下のような表示になります。

# systemctl status ds_agent

ds_agent.service - LSB: Trend Micro Deep Security Agent

Loaded: loaded (/etc/rc.d/init.d/ds_agent; bad; vendor preset: disabled)

Active: failed (Result: signal) since 火 2017-03-28 19:09:24 JST; 16min ago


 

原因

本事象は、以下のシナリオで発生します。
  1. OSでサービスの管理を司るsystmedが、ds_agentの停止時にTERMシグナルを送信します
  2. ds_agentサービスは、停止時に不正プログラム機能であるds_amのシャットダウンを試みるものの、ds_amはイベントの待ち受け状態を継続しているため、正常にシャットダウンできません
  3. systmedは、TERMシグナル送信後もなおds_agentのプロセスが活動中のため、強制停止シグナル(SIGKILL)を送信します
  4. その結果、ds_agentサービスの状態を確認するとfailed (Result: signal)のステータスが報告されます。

対処法

不正プログラム対策機能が一時的にでも有効化されていたDSA10.0およびそれ以前のバージョンでは、サービス停止後に必ずこのステータスが報告されますが、これは異常な状態では無く、実際にはds_agentおよび関連プロセスは停止済みで、次回以降のサービス開始にも影響はありません。
ds_agentにおける、failed (Result: signal)のステータスは、正常停止状態と同等と判断可能で、特に対処の必要はありません。
運用上、このようなステータス報告が望ましく無い場合、DSA 11 Update 1 (11.0.0.326) 以降ではこの既知の制限事項が改善されておりますので、DSAのアップグレードをご検討ください。
Premium
Internal
Partner
評価:
カテゴリ:
機能/仕様
Solution Id:
1121115
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド