Network Security Platform-Systemfehlermeldungen
Technische Artikel ID:
KB55037
Zuletzt geändert am: 25.01.2021
Zuletzt geändert am: 25.01.2021
Umgebung
McAfee Network Security Sensor
Zusammenfassung
In den folgenden Tabellen sind Informationen über die unterschiedlichen Network Security Platform-Systemfehlermeldungen enthalten:
Kritischer Schweregrad:
| Fehler | Schweregrad | Beschreibung/Ursache | Aktion | AutoCleared |
| Alert update failed | Kritisch | Der Versuch, Warnungen in der Datenbank zu speichern, ist fehlgeschlagen. Dieser Fehler wird üblicherweise durch nicht ausreichenden Datenbankspeicherplatz verursacht. |
Stellen Sie sicher, dass der Festplattenspeicherplatz ausreicht, der der Datenbank zugewiesen wurde, und versuchen Sie dann erneut, den Vorgang auszuführen. | N |
| Cannot start control channel service (certificate) | Kritisch | Das Zertifikat für die Manager-Software ist nicht verfügbar. Dies könnte auf eine Beschädigung der Datenbank hinweisen. | Wenn Sie eine saubere Datenbanksicherung haben, können Sie einen Wiederherstellungsversuch durchführen. Wenn eine Wiederherstellung nicht ausgeführt werden kann, müssen Sie möglicherweise die Datenbank manuell reparieren. Wenden Sie sich an den technischen Support. | N |
| Cannot start control channel service (key store) | Kritisch | Die Schlüsseldatei für die Manager-Software ist nicht verfügbar und möglicherweise beschädigt. Dieser Fehler könnte auf eine Beschädigung der Datenbank hinweisen. | Wenn Sie eine saubere Datenbanksicherung haben, können Sie einen Wiederherstellungsversuch durchführen. Wenn eine Wiederherstellung nicht ausgeführt werden kann, müssen Sie möglicherweise die Datenbank manuell reparieren. Wenden Sie sich an den technischen Support. | N |
| Communication failure with the Update Server | Kritisch | Die Manager-Software kann nicht mit dem Aktualisierungs-Server kommunizieren. Sämtliche Verbindungsprobleme mit dem Aktualisierungs-Server erzeugen diesen Fehler, einschließlich des Fehlers bei der Auflösung des DNS-Namens, des Aktualisierungs-Server-Fehlers, des Verbindungsfehlers des Proxy-Servers, des Netzwerkverbindungsfehlers und einschließlich der Situationen, in denen das Netzwerkkabel vom Manager-Server getrennt wurde. |
Dieser Fehler wird beseitigt, wenn die Kommunikation mit dem Aktualisierungs-Server erfolgreich ist. Wenn Sie die Manager-Software mit dem Internet verbinden, stellen Sie sicher, dass die Software eine Verbindung zum Internet hergestellt hat. Wenden Sie sich an den technischen Support, wenn die Authentifizierungsinformationen für den Aktualisierungs-Server verloren gegangen sind. |
J |
| Communication failure with the proxy server | Kritisch | Die Manager-Software kann nicht mit dem Proxy-Server kommunizieren. (Dieser Fehler kann nur auftreten, wenn die Manager-Software für die Kommunikation mit einem Proxy-Server konfiguriert worden ist.) | Dieser Fehler wird beseitigt, wenn die Kommunikation mit dem Aktualisierungs-Server über den Proxy erfolgreich ist. | J |
| Database backup failure | Kritisch | Der Versuch, die Datenbank manuell zu sichern, ist fehlgeschlagen. | Das kann darauf hinweisen, dass der Festplattenspeicherplatz zum Speichern der Sicherungsdatei nicht ausreicht. Überprüfen Sie die Festplattenkapazität und schaffen Sie genügend Speicherplatz für die Sicherungsdatei. Versuchen Sie, den Speichervorgang erneut durchzuführen. | N |
| Dropping alerts and packet logs | Kritisch | Die Manager-Software kommuniziert nicht mit der Datenbank. Die Warteschlangen für Warnungen und Paketprotokolle sind voll. | Führen Sie Wartungsvorgänge zur Säuberung und Optimierung der Datenbank aus. | N |
| Exceeding alert capacity threshold | Kritisch | Wie beim unten stehenden Fehler beim Annähern an den Kapazitätsschwellenwert für Warnungen wird in dieser Meldung der prozentuale Anteil des durch Warnungen belegten Speicherplatzes in der Datenbank angezeigt. Diese Meldung wird angezeigt, wenn der in der Manager-Software angegebene Schwellenwert für Warnungen überschritten worden ist. | Führen Sie Wartungsvorgänge zur Säuberung der Datenbank aus. Löschen Sie unnötige Warnungen, wie z. B. Warnungen, die älter sind als eine bestimmte Anzahl von Tagen. Ein Fehler beim Schaffen von zusätzlichem Speicherplatz kann ein unerwünschtes Verhalten der Manager-Software hervorrufen. |
N |
| Failed to create command channel association | Kritisch | Weist auf einen Fehler bei der Herstellung einer sicheren Verbindung zwischen Manager und Sensor hin. Kann durch fehlende Synchronität zwischen der Systemzeit des Manager-Servers und des Sensors verursacht werden. Kann auch darauf hinweisen, dass der Sensor nach einem Neustart nicht vollständig online ist. | Starten Sie den Manager neu. Überprüfen Sie den Betriebsstatus des Sensors, um sicherzustellen, dass Zustand und Status des Sensors gut sind. | J |
| Fail-open control module timeout | Kritisch | Es ist eine Zeitüberschreitung bei der Kommunikation zwischen dem Fail Open Controller am Compact Flash-Port des Sensors und dem Fail Open Control Module aufgetreten. Diese Situation hat dazu geführt, dass der Sensor in den Umgehungsmodus wechselt und der Datenverkehr den Sensor umgeht. | Dieser Fehler wird automatisch beseitigt, wenn die Kommunikation zwischen dem Fail Open Controller und dem Fail Open Control Module fortgesetzt wird. | J |
| Failover peer status | Kritisch | Dieser Fehler zeigt auf, ob der gleichrangige Sensor ein- oder ausgeschaltet ist. | Dieser Fehler wird automatisch beseitigt, wenn der gleichrangige Sensor eingeschaltet ist. | J |
| Fan error | Kritisch | Einer oder mehrere Lüfter im Sensor sind ausgefallen. | Wenn ein Lüfter nicht betriebsbereit ist, empfiehlt der technische Support dringend, die Sensor-Software herunterzufahren und sich dann für eine Ersatzeinheit an den technischen Support zu wenden. In der Zwischenzeit können Sie bis zum Austausch einen externen Lüfter verwenden (der von vorne in den Sensor bläst), um zu verhindern, dass der Sensor überhitzt. |
J |
| Firewall connection failure | Kritisch | Die Konnektivität zwischen dem Sensor und der Firewall ist ausgefallen. Dieser Fehler kann in Situationen auftreten, in denen beispielsweise die Firewall-Maschine ausgefallen ist oder in denen Probleme mit dem Netzwerk auftreten. | Senden Sie einen Ping-Befehl an die Firewall, um zu prüfen, ob die Firewall verfügbar ist. Wenden Sie sich zur Behebung von Verbindungsproblemen an Ihre IT-Abteilung. Dieser Fehler wird beseitigt, wenn die Kommunikation wieder hergestellt worden ist. |
J |
| Illegal In-line, Fail-Open configuration | Kritisch | Der Sensor ist für den Betrieb mit der Hardware-Komponente eines externen Fail-Open-Moduls konfiguriert, kann allerdings die Hardware nicht erkennen. | Dieser Fehler betrifft nur Sensoren, die im internen Modus mit einem Gigabit-Port im Fail-Open-Modus (mithilfe eines externen Fail-Open-Moduls) ausgeführt werden. Wenn dieser Fehler ausgelöst wird, befindet sich der Port im Umgehungsmodus und sendet einen weiteren Fehler dieser Art an den Manager. Wenn eine ordnungsgemäße Konfiguration an den Sensor gesendet wird, nimmt der Sensor den Betrieb im internen Fail-Open-Modus auf. (Dies ist dann der Fall, wenn entweder die Hardware oder Konfigurationsänderungen erkannt werden.) | J |
| Incompatible UDS signature | Kritisch | Eine User-Defined Signature (UDS) ist nicht mit dem aktuellen Aktualisierungssatz kompatibel. | Sie müssen Ihre vorhandenen UDS-Angriffe bearbeiten, um sie an die neuen Signatursatzdefinitionen anzupassen. Starten Sie den UDS-Editor ("Policies" (Richtlinien), "Policies" (Richtlinien), "UDS" (UDS)) und nehmen Sie die Bearbeitung/Bestätigung manuell vor. Dieser Fehler wird beseitigt, wenn eine nachfolgende UDS-Zusammenstellung erfolgreich ist. |
N |
| Invalid SSL decryption key | Kritisch | Der Sensor erkennt, dass ein bestimmter SSL-Entschlüsselungsschlüssel nicht mehr gültig ist. Beispielsweise ist es möglich, dass die Entschlüsselung von Datenverkehr fehlschlägt. | Importieren Sie den Schlüssel erneut (der in der Fehlermeldung identifiziert wird). Der Fehler wird behoben, wenn der Schlüssel als gültig erkannt wird. | J |
| Licence expires soon | Kritisch | Weist darauf hin, dass Ihre Lizenz demnächst abläuft; dieser Fehler tritt zum ersten Mal sieben Tage vor Ablauf der Lizenz auf. | Wenden Sie sich bezüglich einer aktuellen Lizenz an den technischen Support. Dieser Fehler wird beseitigt, wenn die Lizenz aktuell ist. |
N |
| Licence expired | Kritisch | Weist darauf hin, dass Ihre Lizenz abgelaufen ist. | Wenden Sie sich bezüglich einer aktuellen Lizenz an den technischen Support. Dieser Fehler wird beseitigt, wenn die Lizenz aktuell ist. |
N |
| Link failure | Kritisch | Die Verbindung zwischen einem Überwachungsport am Sensor und dem Gerät, mit dem er verbunden ist, ist ausgefallen. Die Kommunikation ist nicht verfügbar. Der Fehler zeigt an, welcher Port betroffen ist. | Wenden Sie sich zur Behebung von Verbindungsproblemen an Ihre IT-Abteilung: Überprüfen Sie die Verkabelung des angegebenen Überwachungsports und das damit verbundene Gerät; überprüfen Sie die Geschwindigkeit und den Duplex-Modus der Verbindung mit dem Switch oder dem Router, um sicherzustellen, dass Parameter wie Portgeschwindigkeit und Duplex-Modus ordnungsgemäß festgelegt wurden; überprüfen Sie das Netzteil des Switch oder des Routers. Dieser Fehler wird beseitigt, wenn die Kommunikation wieder hergestellt worden ist. |
J |
| Low JVM Memory | Kritisch | In der Manager-Software tritt eine hohe Speicherauslastung auf. Der verfügbare Systemspeicher ist gering. | Starten Sie den Manager-Server neu. | N |
| Low Tomcat JVM Memory | Kritisch | In der Manager-Software tritt eine hohe Speicherauslastung auf. Der verfügbare Systemspeicher ist gering. | Starten Sie den Manager-Server neu. | N |
| Packet log update failed | Kritisch | Der Versuch, die Paketprotokolldaten in der Datenbank zu speichern, ist wahrscheinlich aufgrund von nicht ausreichendem Datenbankspeicherplatz fehlgeschlagen. | Stellen Sie sicher, dass der der Datenbank zugewiesene Festplattenspeicherplatz ausreicht und versuchen Sie erneut, den Vorgang auszuführen. | |
| Port late collision | Kritisch | Dieser Fehler könnte darauf hinweisen, dass ein Problem mit der Einrichtung oder Konfiguration der 10/100 Ethernet-Ports oder der Geräte besteht, die mit diesen Ports verbunden sind. Es könnte sich auch um einen Hinweis auf ein Kompatibilitätsproblem zwischen dem Sensor und dem Gerät handeln, mit dem der Sensor verbunden ist. | Es ist möglich, dass vom Sensor ein Problem mit einem anderen Gerät erkannt wird, das sich auf derselben Netzwerkverbindung befindet. Überprüfen Sie, ob es ein Problem mit einem der anderen Geräte auf derselben Verbindung wie dem Sensor gibt. Diese Situation könnte dazu führen, dass der Datenverkehr nicht mehr an den Sensor weitergeleitet wird. Dafür kann ein Sensorneustart erforderlich sein. | N |
| Port pair (back to) in In-line, Fail-Open Mode | Kritisch | Diese Meldung weist darauf hin, dass die Ports jetzt, wie konfiguriert, den Betrieb im internen Modus wieder aufnehmen können. Zuvor hat der Datenverkehr den Sensor komplett umgangen, wurde an das Fail-Open-Steuerungsmodul weitergeleitet und vom Port-Status als im Umgehungsmodus befindlich wiedergegeben. | Diese Meldung beseitigt die Meldung "Port pair is in Bypass Mode" ("Portpaar befindet sich im Umgehungsmodus"). | J |
| Port pair is in Bypass Mode | Kritisch | Dieser Fehler weist darauf hin, dass die angegebenen GBIC-Ports nicht, wie konfiguriert, weiter im internen Modus betrieben werden können. Dies hat dazu geführt, dass die Fail-Open-Steuerung initiiert wurde. Der Sensor wird jetzt im Umgehungsmodus betrieben. Der Umgehungsmodus weist darauf hin, dass Datenverkehr an das Fail-Open-Steuerungsmodul weitergeleitet wird und den Sensor dabei komplett umgeht. | Überprüfen Sie den Zustand des Sensors und der angegebenen Ports. Überprüfen Sie die Konnektivität des Fail-Open-Steuerungskabels, um sicherzustellen, dass das Fail Open Control Module normal mit dem Fail Open Controller am kompakten Flash-Port des Sensors kommunizieren kann. | J |
| Power supply error | Kritisch | (Wird nur mit I-4000-Sensoren mit einer redundanten Stromversorgung angezeigt.) Dieser Fehler weist auf einen Leistungsverlust bei einem der beiden Netzteile im Sensor hin (primär oder sekundär). Dieser Fehler kann darauf hinweisen, dass das Netzteil ausgefallen ist, dass das Netzteil zwar angeschlossen worden ist, aber keine Leistung beim Netzteil angekommen ist oder dass das Netzteil von der Stromversorgung getrennt worden ist. | Wenn das Netzteil eingesetzt und an eine Stromquelle angeschlossen wurde, überprüfen Sie die Stromversorgung der Steckdose, die mit dem Netzteil verbunden ist. Ersetzen Sie das ausgefallene Netzteil, wenn der Fehler anzeigt, dass keine Stromversorgung besteht und ein Stromausfall nicht die Ursache hierfür ist. Wenden Sie sich für eine Ersatzeinheit an den technischen Support. | J |
| Sensor changes to a different model | Kritisch | Ein Sensor wurde durch einen anderen Modelltyp ersetzt (beispielsweise einen I-1200-FO-Sensor (nur Failover)). Der Warnungskanal kann keine Verbindung herstellen. | Wenn Sie einen Sensor ersetzen, stellen Sie sicher, dass Sie ihn gegen ein identisches Modell austauschen (ersetzen Sie beispielsweise einen I-1200- mit einem I-1200-Sensor und versuchen Sie nicht, einen regulären Sensor mit einem nur-Failover-Modell zu ersetzen und andersherum). | J |
| Sensor configuration download failure | Kritisch | Der Manager kann die ursprüngliche Sensorkonfiguration während der erneuten Initialisierung des Sensors nicht mithilfe von Push übertragen. Dies liegt vermutlich daran, dass das Vertrauensverhältnis zwischen dem Manager und dem Sensor unterbrochen wurde. Dieses Problem kann auch auftreten, wenn ein ausgefallener Sensor durch eine neue Einheit ersetzt wurde und die Konfigurationsinformationen von der neuen Einheit nicht erkannt werden. |
Es ist möglich, dass die Verbindung zwischen dem Manager und dem Sensor getrennt wurde oder dass Sie das Vertrauensverhältnis zwischen dem Sensor und dem Manager wiederherstellen müssen, indem Sie die Werte des installierten Schlüssels zurücksetzen. | J |
| Sensor discovery failure | Kritisch | Die Konfigurationsinformationen wurden vom Sensor nicht erkannt und dadurch wurde der Sensor nicht ordnungsgemäß initialisiert. Typischerweise kann der Manager den Sensor nicht anzeigen. Dies könnte auf ein altes Sensor-Image auf dem Sensor hinweisen. | Wenn dieser Fehler ausgelöst wird, weil der Sensor vorübergehend nicht verfügbar ist, wird dieser Fehler vom Manager beseitigt, wenn der Sensor wieder online ist. Wenn der Fehler weiterhin besteht, vergewissern Sie sich, dass der Sensor über das aktuelle Software-Image verfügt, das mit dem Manager-Software-Image kompatibel ist. Aktualisieren Sie das Sensor-Image über einen TFTP-Server, wenn die Images nicht kompatibel sind. |
J |
| Sensor internal configuration error | Kritisch | Im Sensor ist ein interner Kommunikationsfehler aufgetreten. | Sie müssen diesen Fehler manuell aufheben. Dieser Fehler kann zu einem Neustart des Sensors führen, wodurch das Problem, das den Fehler verursacht, möglicherweise behoben wird. Wenn der Fehler weiterhin besteht, empfiehlt McAfee Ihnen, die folgenden Schritte auszuführen, um so den technischen Support bei der Fehlerbehebung zu unterstützen: Führen Sie, wie in der Sensor-CLI-Befehlsreferenz erläutert, eine LogStat-Analyse auf dem Sensor aus. Führen Sie anschließend eine Diagnoseverfolgung durch und senden Sie die Verfolgungsdatei zur Fehlerbehebung an den technischen Support. |
N |
| Sensor model has changed | Kritisch | Ein Sensor wurde durch ein anderes Modell ersetzt (beispielsweise wurde ein I-4000-Sensor durch einen I-2600-Sensor ersetzt oder ein regulärer Sensor durch ein Failover-Modell). | Ein Sensor kann nur durch ein ähnliches Modell ersetzt werden. Stellen Sie sicher, dass die Konfigurationsinformationen dem Modelltyp entsprechen. Anweisungen zum Ersetzen eines Sensors finden Sie im Abschnitt Ersetzen eines Sensors im Handbuch für die Sensorinstallation und -konfiguration. | J |
| Sensor reboot required for SSL decryption configuration change | Kritisch | Es wurden vom Benutzer konfigurierte SSL-Entschlüsselungseinstellungen für einen bestimmten Sensor geändert. Dadurch ist ein Sensorneustart erforderlich. | Starten Sie den Sensor neu, damit die Änderungen wirksam werden. | J |
| Sensor re-discovery failure |
Kritisch | Dieser Fehler tritt als zweiter Teil des Fehlers bei der Sensorerkennung auf. Wenn sich der Zustand des Sensors so ändert, dass der Manager die Kommunikation wieder herstellen kann, prüft der Manager erneut, ob die Sensorerkennung erfolgreich war. Dieser Fehler wird ausgegeben, wenn die Erkennung fehlschlägt und der Sensor dadurch nicht ordnungsgemäß initialisiert wurde. |
Vergewissern Sie sich, dass der Sensor über das aktuelle Software-Image verfügt, das mit dem Manager-Software-Image kompatibel ist. Aktualisieren Sie das Sensor-Image über einen TFTP-Server, wenn die Images nicht kompatibel sind. | J |
| Sensor reports a signature set error | Kritisch | Weist darauf hin, dass ein Fehler bei einem Signatursatz aufgetreten ist, der erfolgreich auf einen Sensor angewendet worden ist. | Importieren Sie den Signatursatz erneut auf den Sensor. Dies kann auf ein Problem im Signatursatz hinweisen, das beim Download nicht erkannt worden ist. Falls das Problem nicht durch das erneute Importieren desselben Satzes behoben wird, kann der Fehler möglicherweise durch die Bereitstellung eines neuen Signatursatzes beseitigt werden. Wenn das Problem dadurch nicht behoben wird, starten Sie den Sensor neu. Bleibt der Fehler weiterhin bestehen, wenden Sie sich an den technischen Support. Dieser Fehler wird beseitigt, wenn der Signatursatz erfolgreich auf den Sensor angewendet wird und nach der Anwendung weiterhin fehlerfrei bleibt. |
N |
| Sensor switched to Layer 2 mode | Kritisch | Der Sensor hat vom Erkennungsmodus in den Layer 2 (Umgehungs-)Modus gewechselt. Dies weist darauf hin, dass auf dem Sensor die angegebene Anzahl an Fehlern innerhalb des angegebenen Zeitraums aufgetreten und der Layer 2-Modus ausgelöst worden ist. | Der Sensor verbleibt im Layer 2-Modus bis Layer 2 deaktiviert und der Sensor neu gestartet wurde. | N |
| Sensor (is) unreachable | Kritisch | Weist darauf hin, dass der Sensor nicht mit dem Manager kommunizieren kann und dass die Verbindung zwischen dem Sensor und dem Manager ausgefallen oder der Sensor administrativ abgeschaltet worden ist. | Wenden Sie sich zur Behebung von Verbindungsproblemen an Ihre IT-Abteilung: Überprüfen Sie, dass eine Verbindungsroute zwischen dem Manager und dem Sensor vorhanden ist. Überprüfen Sie den Status des Sensors mithilfe des "status" (Status)-Befehls in der Befehlszeilenschnittstelle oder senden Sie einen Ping-Befehl an den Sensor oder das Sensor Gateway, um die Konnektivität des Sensors zu gewährleisten. Dieser Fehler wird beseitigt, wenn der Manager den Sensor erneut erkennt. |
J |
| Signature set download failure | Kritisch | Tritt auf, wenn der Manager die Signatursatzdatei nicht mithilfe von Push an einen Sensor übertragen kann. Könnte durch ein Problem mit der Netzwerkverbindung verursacht werden. | Wenden Sie sich zur Behebung von Verbindungsproblemen an Ihre IT-Abteilung: Überprüfen Sie, dass eine Verbindung zwischen dem Manager und dem Sensor vorhanden ist. | J |
| Software error | Kritisch | Weist auf einen behebbaren Software-Fehler im Sensor hin. | Dieser Fehler kann zu einem Neustart des Sensors führen, wodurch das Problem, das den Fehler verursacht, möglicherweise behoben wird. Bleibt der Fehler weiterhin bestehen, dann sollten Sie ein Trace.log erstellen, um so den technischen Support bei der Fehlerbehebung zu unterstützen: Vollständige Informationen zu diesem Vorgang finden Sie im Artikel KB55549. |
N |
| SSL decryption key download failure | Kritisch | Tritt auf, wenn der Manager eine Entschlüsselungsschlüsseldatei nicht mithilfe von Push an einen Sensor übertragen kann. Könnte durch ein Problem mit der Netzwerkverbindung verursacht werden. | Wenden Sie sich zur Behebung von Verbindungsproblemen an Ihre IT-Abteilung: Überprüfen Sie, dass eine Verbindung zwischen dem Manager und dem Sensor vorhanden ist. | J |
| Temperature error | Kritisch | Zeigt an, wenn die Temperatur des Sensors abweicht. Der Fehler wird beseitigt, wenn die Temperatur des Sensors unter den internen Niedrigtemperaturschwellenwert fällt. (Informationen zum Temperaturschwellenwert finden Sie unter Temperatur im Handbuch für die Sensorinstallation und -konfiguration.) |
Suchen Sie nach einem Lüfterstatusfehler und überprüfen Sie auch die LEDs auf der Vorderseite des Sensors. Vergewissern Sie sich, dass die Lüfter des Sensors betriebsbereit sind. Wenn ein Lüfter nicht einsatzbereit ist, empfiehlt McAfee Ihnen dringend, sich baldmöglichst für eine Ersatzeinheit an den technischen Support zu wenden. In der Zwischenzeit können Sie bis zum Abschluss der Reparatur einen externen Lüfter verwenden (der von vorne in den Sensor bläst), um zu verhindern, dass der Sensor überhitzt. Wenn das Problem nicht mit einem Lüfter zusammenhängt, stellen Sie sicher, dass das Zimmer, in dem sich der Sensor befindet, kühl genug für den Betrieb des Sensors ist und dieser nicht überhitzen kann. |
J |
| VIDS creation failure | Kritisch | Dieser Fehler tritt generell in Situationen auf, in denen der betreffende Port nicht korrekt konfiguriert worden ist. Beispielsweise wird ein Portpaar so konfiguriert, dass sich die einzelnen Ports in verschiedenen Betriebsmodi befinden (1A im internen und 1B im SPAN-Modus). | Überprüfen Sie die Konfiguration des Portpaars und vergewissern Sie sich, ob eine Inkonsistenz vorliegt. Führen Sie das Portpaar im selben Betriebsmodus aus. | N |
Schweregradfehler:
| Fehler | Schweregrad | Beschreibung/Ursache | Aktion | AutoCleared |
| Alert channel is down | Fehler | Weist auf einen Fehler in der Kommunikation mit dem Sensor über den Kanal hin, auf dem der Manager die Sensorwarnungen überwacht. | Dieser Fehler wird beseitigt, wenn der Warnungskanal wieder in Betrieb ist. | J |
| Approaching alert capacity threshold | Fehler | Zeigt den prozentualen Anteil des durch Warnungen belegten Speicherplatzes in der Datenbank an. Da immer weniger Speicherplatz zur Verfügung steht, wird diese Meldung weiterhin bei 50 %, 70 %, 90 % und 100 % belegtem Speicherplatz angezeigt. Sobald dieser Schwellenwert überschritten wurde, wird ein Überschreitungsfehler angezeigt. | Führen Sie Wartungsvorgänge zur Säuberung der Datenbank aus. Löschen Sie unnötige Warnungen, wie z. B. Warnungen, die älter sind als eine bestimmte Anzahl von Tagen. | J |
| Firewall filter application error | Fehler | Dieser Fehler weist darauf hin, dass der Versuch, Firewall-Filter vom Sensor auf die Firewall anzuwenden, fehlgeschlagen ist. Dies kann darauf hinweisen, dass bei der Anwendung die maximale Anzahl der zugelassenen Filter überschritten wurde oder die Verbindung zwischen Sensor und Firewall fehlgeschlagen und beim Versuch, den Filter anzuwenden, eine Zeitüberschreitung aufgetreten ist. Bei einem Vorfall, bei dem die Verbindung unterbrochen wird, führt der Sensor eine Zwischenspeicherung der Filter durch und wartet auf den Verbindungsaufbau. Alle Filter verfügen über einen Zeitüberschreitungswert. Falls die Dauer des Verbindungsfehlers den Zeitüberschreitungswert eines Filters übersteigt, treten eine Zeitüberschreitung und ein Fehler auf. |
Überprüfen Sie Ihre Firewall-Konfiguration. Erhöhen Sie, falls möglich, die maximale Anzahl der verfügbaren Filter. Gewährleisten Sie die Konnektivität zwischen dem Sensor und der Firewall. Um den Fehler zu schließen, müssen Sie ihn bestätigen oder löschen. |
J |
| Incident update failed | Fehler | Der Manager kann keine weiteren Vorfälle mehr akzeptieren. Die maximale Anzahl an Vorfällen, die vom Manager akzeptiert werden können, wurde erreicht. | Löschen Sie alte Vorfälle, um Platz für eingehende Vorfälle zu schaffen. Der Fehler wird beseitigt, wenn der Manager eingehende Vorfälle akzeptieren kann. | N |
| SSL decryption key invalid Ver2.1 (Invalid SSL decryption key) |
Fehler | Der Manager erkennt, dass ein bestimmter SSL-Entschlüsselungsschlüssel nicht mehr gültig ist. Die detaillierte Ursache für das Auftreten des Fehlers wird in der Fehlermeldung angezeigt. Die Ursachen reichen von einer erneuten Initialisierung des Sensors mit einem anderen Zertifikat bis zu einer Inkonsistenz zwischen dem Entschlüsselungsschlüssel auf einem primären Sensor und dem gleichrangigen Failover-Sensor. | Importieren Sie den Schlüssel erneut (der in der Fehlermeldung identifiziert wird). Der Fehler wird behoben, wenn der Schlüssel als gültig erkannt wird. | J |
| Get peer DoS profile failure | Fehler | Der Manager konnte das angefragte Profil nicht von einem gleichrangigen Sensor abrufen. Dies wurde wahrscheinlich hervorgerufen, weil das anfragte Profil oder eine gültige, gespeicherte Version nicht verfügbar ist. | Details zum Grund für das Auftreten des Fehlers finden Sie in der ems.log-Datei. Der Fehler wird beseitigt, wenn der Manager ein gültiges DoS-Profil abrufen kann. | J |
| Get peer DoS profile failure | Fehler | Der Sensor konnte das angefragte Profil nicht von einem gleichrangigen Sensor abrufen. Dies wurde wahrscheinlich hervorgerufen, weil das anfragte Profil oder eine gültige, gespeicherte Version nicht verfügbar ist. | Details zum Grund für das Auftreten des Fehlers finden Sie in der ems.log-Datei. Der Fehler wird beseitigt, wenn der Manager ein gültiges DoS-Profil abrufen kann. | J |
| Mailer unreachable | Fehler | Dieser Fehler weist darauf hin, dass der SMTP-Mail-Host nicht erreichbar ist. Er tritt auf, wenn der Manager eine E-Mail-Benachrichtigung oder einen geplanten Bericht nicht senden kann. | Dieser Fehler wird beseitigt, wenn der Versuch, eine E-Mail zu senden, erfolgreich ist. | N |
| Packet log channel is down | Fehler | Weist auf einen Fehler der Kommunikation mit dem Sensor über den Kanal hin, auf dem der Manager Paketprotokolle empfängt. | Dieser Fehler wird beseitigt, wenn der Paketprotokollkanal wieder in Betrieb ist. | J |
| Put peer DoS profile failure | Fehler | Der Sensor konnte ein angefragtes Profil nicht mithilfe von Push an den Manager übertragen. | Details zum Grund für das Auftreten des Fehlers finden Sie in der ems.log-Datei. Der Fehler wird beseitigt, wenn der Sensor ein gültiges DoS-Profil mithilfe von Push übertragen kann. | J |
| Queue size full | Fehler | Die Warteschlange mit Warnungen des Managers hat ihre maximale Größe erreicht (standardmäßig 200.000 Warnungen). Warnungen können erst dann wieder verarbeitet werden, wenn in der Warteschlange wieder Platz vorhanden ist. | Das ist ein Zeichen von extrem intensiver Aktivität. Überprüfen Sie die Pakete, die Sie empfangen, um zu erkennen, wodurch der intensive Datenverkehr auf dem Sensor verursacht wird. Sehen Sie sich auch die vorgeschlagenen Aktionen für den Fehler "Unarchived, queued alert count full" ("Nicht archiviert, maximale Anzahl der Warnungen in der Warteschlange erreicht") an. |
N |
| Queue size full | Fehler | Die Warteschlange mit Paketprotokollen des Managers hat ihre maximale Größe erreicht (standardmäßig 200.000 Warnungen). Paketprotokolle können erst dann wieder verarbeitet werden, wenn in der Warteschlange wieder Platz vorhanden ist. | Das ist ein Zeichen von extrem intensiver Aktivität. Überprüfen Sie die Paketprotokolle, die Sie empfangen, um zu erkennen, wodurch der intensive Datenverkehr auf dem Sensor verursacht wird. Sehen Sie sich auch die vorgeschlagenen Aktionen für den Fehler "Unarchived, queued packet log count full" (Nicht archiviert, maximale Anzahl der Paketprotokolle in der Warteschlange erreicht) an. |
N |
| Scheduled real-time update from Update Server to Manager failed | Fehler | Geplante Aktualisierung von Manager-Signatursätzen konnte nicht durchgeführt werden. Dieser Fehler kann darauf hinweisen, dass beispielsweise Probleme mit der Netzwerkverbindung zwischen dem Aktualisierungs-Server und dem Manager oder zwischen dem Manager und dem Sensor, ungültige Aktualisierungssätze oder Aktualisierungssätze, die nicht ordnungsgemäß signiert wurden, vorhanden sind. | Dieser Fehler wird beseitigt, wenn eine Signaturaktualisierung erfolgreich angewendet worden ist. | J |
| Scheduled update from Manager to sensor failed | Fehler | Geplante Aktualisierung des Sensors kann nicht durchgeführt werden. Dieser Fehler kann darauf hinweisen, dass Probleme mit der Netzwerkverbindung zwischen dem Manager und dem Sensor, eine Inkompatibilität zwischen dem Aktualisierungssatz und der Manager-Software, Zusammenstellungsprobleme mit dem Signaturaktualisierungssatz oder ein ungültiger Aktualisierungssatz vorhanden sind. | Dieser Fehler wird beseitigt, wenn eine Aktualisierung erfolgreich an den Sensor gesendet worden ist. | J |
| Sensor is in bad health | Fehler | Dieser Fehler tritt bei jeglicher Art von Sensor-Software-Fehlern und üblicherweise in Verbindung mit einem Software-Fehler auf. | Bleibt der Fehler weiterhin bestehen, empfiehlt McAfee, eine Diagnoseverfolgung durchzuführen (weitere Informationen zu Ihrer Version der Manager-Software finden Sie im Handbuch für die Manager-Serverkonfiguration) und die Verfolgungsdatei zur Fehlerbehebung an den technischen Support zu senden. | J |
| Sensor reports that the alert channel is down | Fehler | Dieser Fehler weist darauf hin, dass der Sensor den Ausfall des Warnungskanals meldet. Der physische Kanal ist allerdings tatsächlich in Betrieb. | Der Sensor stellt sich normalerweise selbst wieder her. Wenn Sie Warnungen erhalten und der Sensor sich aber normal verhält, können Sie diese Meldung ignorieren. Überprüfen Sie, ob ein Vertrauensverhältnis zwischen dem Sensor und dem Manager geschaffen wurde, indem Sie einen "Show" (Anzeigen)-Befehl in der Sensor-CLI ausführen. Bleibt dieser Fehler weiterhin bestehen, wenden Sie sich an den technischen Support. |
J |
| Sensor reports that the packet log channel is 'down | Fehler | Dieser Fehler zeigt an, dass der Sensor den Ausfall des Paketprotokollkanals meldet. Der physische Kanal ist allerdings tatsächlich in Betrieb. Diese Inkonsistenz kann durch eine Kanal-Heartbeat-Zeitüberschreitung verursacht werden. |
Der Sensor stellt sich normalerweise selbst wieder her. Wenn Sie Warnungen erhalten und der Sensor sich aber normal verhält, können Sie diese Meldung ignorieren. Überprüfen Sie, ob ein Vertrauensverhältnis zwischen dem Sensor und dem Manager geschaffen wurde, indem Sie einen "Show" (Anzeigen)-Befehl in der Sensor-CLI ausführen. Bleibt dieser Fehler weiterhin bestehen, wenden Sie sich an den technischen Support. |
J |
| Sensor reports an out-of-range configuration | Fehler | Der Manager hat einen ungültigen Wert vom Sensor empfangen. Der zusätzliche Text der Meldung enthält detaillierte Informationen. | Dieser Fehler wird nicht automatisch beseitigt. Er muss manuell beseitigt werden. Wenden Sie sich an den technischen Support, wenn Sie Hilfe benötigen. |
N |
| Sensor un-initialized | Fehler | Der Sensor wurde nicht ordnungsgemäß initialisiert. Entweder wird noch der Vorgang für die Inbetriebnahme ausgeführt und er ist noch nicht bereit oder der Signatursatz fehlt auf dem Sensor. | Es ist möglich, dass der Sensor gerade neu gestartet wurde und noch nicht wieder in Betrieb ist. Warten Sie einige Minuten und vergewissern Sie sich, ob dieses Problem vorliegt. Falls dies nicht der Fall ist, stellen Sie sicher, dass ein Signatursatz auf dem Sensor vorhanden ist. Es ist möglich, dass der Befehl "resetconfig" (Konfiguration zurücksetzen) ausgeführt und der Sensor bisher nicht neu konfiguriert worden ist. | J |
| Unarchived queued alert count full | Fehler | Weist darauf hin, dass der Manager die maximale Anzahl von (standardmäßig 100.000) Warnungen erreicht hat, die in der Datenbank zum Speichern in die Warteschlange gestellt werden können. Zeigt auch die Anzahl der verworfenen Warnungen an. | Warnungen werden von dem/den Sensor(en) schneller erkannt als der Manager sie verarbeiten kann. Das ist ein Zeichen von extrem intensiver Aktivität. Versuchen Sie Folgendes: Überprüfen Sie die Pakete, die Sie empfangen, um zu erkennen, wodurch der intensive Datenverkehr auf dem/den Sensor(en) verursacht wird. Es ist möglich, dass ein schwerwiegender Angriff auf Sie verübt wird. Überprüfen Sie Ihre Richtlinien. Es kann sein, dass Sie eine sehr ausführliche Richtlinie aktiviert haben (beispielsweise eine mit Audit, die alles enthält), die dazu führt, dass zu viele Warnungen/Paketprotokolle an den Manager gesendet werden oder dass die Paketprotokollierung zu umfassend ist (beispielsweise, wenn die Paketprotokollierung für den gesamten Informationsfluss für alle Warnungen aktiviert ist). Es kann sein, das Ihr Manager-Server nicht über genügend Festplattenspeicher/Verarbeitungsleistung für die Anzahl/Rate der Warnungen verfügt, die der Sensor generiert. Ändern Sie Ihre Richtlinien entsprechend, um die Warteschlange, die in die Datenbank schreibt, zu verkleinern. |
N |
| Unarchived, queued packet log count full | Fehler | Weist darauf hin, dass der Manager die maximale Anzahl von (standardmäßig 100.000) Paketprotokollen erreicht hat, die in der Datenbank zum Speichern in die Warteschlange gestellt werden können. Zeigt auch die Anzahl der verworfenen Paketprotokolle an. | Sehen Sie sich die Vorschläge für den Fehler "Unarchived, queued alert count full" (Nicht archiviert, maximale Anzahl der Warnungen in der Warteschlange erreicht) an. | N |
Schweregradwarnung und -informationen:
| Fehler | Schweregrad | Beschreibung/Ursache | Aktion | AutoCleared |
| Attempt to disable failover failed | Warnung | Der Versuch des Managers, die Failover-Funktion auf dem Sensor zu deaktivieren, ist fehlgeschlagen. Dies wird wahrscheinlich dadurch hervorgerufen, dass der Sensor nicht verfügbar oder ausgefallen ist. |
Stellen Sie sicher, dass der Sensor online ist. Wenn der Manager erkennt, dass der Sensor in Betrieb ist, wird ein weiterer Versuch unternommen, die Failover-Funktion zu deaktivieren. Der Fehler wird beseitigt, wenn der Manager dabei erfolgreich ist. | J |
| Failed to backup IDS Policy | Warnung | Dieser Fehler steht im Zusammenhang mit der Versionssteuerung. Dieser Fehler wird im Bereich für den Systemzustand angezeigt, wenn der Manager versucht, die Unterschiede zwischen den Änderungen abzurufen, die an der IPS-Richtlinie und den Revisionen derselben IPS-Richtlinie im IPS-Richtlinieneditor vorgenommen worden sind. | Bleibt der Fehler weiterhin bestehen, wenden Sie sich an den technischen Support und stellen Sie InfoCollector-Protokolle zur weiteren Fehlerbehebung bereit. | N |
| Failed to backup Recon Policy | Warnung | Dieser Fehler steht im Zusammenhang mit der Versionssteuerung. Dieser Fehler wird im Bereich für den Systemzustand angezeigt, wenn der Manager versucht, die Unterschiede zwischen den Änderungen abzurufen, die an der Reconnaissance Policy (Aufklärungsrichtlinie) und den Revisionen derselben Richtlinie im Reconnaissance Policy Editor (Aufklärungsrichtlinieneditor) vorgenommen worden sind. | Bleibt der Fehler weiterhin bestehen, wenden Sie sich an den technischen Support und stellen Sie InfoCollector-Protokolle zur weiteren Fehlerbehebung bereit. | N |
| Firewall connection status inconsistent on failover sensor pair | Warnung | Die Firewall-Funktionen des Failover-Sensorpaars sind beide aktiviert, aber der tatsächliche Verbindungstatus ist inkonsistent. | Stellen Sie sicher, dass beide Sensoren des Failover-Paars mit der Firewall verbunden und beide Sensoren online und in gutem Zustand sind. | J |
| Initiating Audit Log rotation | Warnung | Die Audit-Protokollkapazität des Managers wurde erreicht. Der Manager beginnt, die ältesten Datensätze mit den neuesten Datensätzen zu überschreiben (FIFO-Methode (First In, First Out)). Der Fehler zeigt die Anzahl der Datensätze an, die in das Audit-Protokoll geschrieben worden sind; die gleiche Anzahl an Audit-Protokolldatensätzen wird jetzt überschrieben. |
Dieser Fehler tritt auf, nachdem eine konfigurierte Anzahl von Datensätzen geschrieben worden ist. Es ist keine Aktion erforderlich. Die Kapazität wird in der Tabelle "iv_emsproperties" in MySQL konfiguriert; diese Option kann deaktiviert werden. Wenn diese Funktion aktiviert ist, wird die Audit-Protokollrotation initiiert, sobald die Speicherkapazität oder die Audit-Protokollkapazität erreicht wurde. |
N |
| Manager shutdown was not graceful | Warnung | Es ist eine abrupte Abschaltung, wie ein Absturz des Managers, aufgetreten. | Führen Sie eine Datenbankoptimierung (database tuning, dbtuning) durch, um mögliche Datenbankinkonsistenzen zu beheben, die eventuell entstanden sind. Die Optimierung kann etwas Zeit in Anspruch nehmen und hängt von der Menge der Daten ab, die sich aktuell in der Datenbank befinden. Konsultieren Sie das Handbuch mit bewährten Methoden für den Manager. | N |
| Problems communicating to Dtabase: Syntax error or access violation: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ' |
Warnung | Bei jedem Versuch, einen Apostroph hinzuzufügen, wird dem Benutzer eine Popup-Fehlerwarnmeldung angezeigt, die besagt, dass ungültige Zeichen eingegeben worden sind. Es ist möglich, dass Sie aktualisierte Richtlinien nicht mithilfe von Push an Sensoren übertragen können. Nach einer Richtlinienaktualisierung wird vom Manager immer noch angezeigt, dass eine Richtlinienaktualisierung erforderlich ist. | Sie müssen den Warnungsfilter mit dem Apostroph löschen und ihn ohne Apostroph neu erstellen. So löschen Sie einen Warnungsfilter:
|
N |
| Signature segments out of sync | Warnung | Der Versuch, den Signatursatz auf beiden Sensoren eines Failover-Paars zu aktualisieren, war für einen Teil des Paars nicht erfolgreich. Deshalb wurden die Signatursätze auf beiden Sensoren nicht synchronisiert. | Vom Manager wird ein weiterer Versuch durchgeführt, die Signaturdatei mithilfe von Push automatisch an den Sensor zu übertragen, auf dem der Aktualisierungsvorgang fehlgeschlagen ist. Stellen Sie sicher, dass der betreffende Sensor online ist und sich in einem bedrohungsfreien Zustand befindet. Der Fehler wird beseitigt, wenn der Manager dabei erfolgreich ist. Wenn der Vorgang ein zweites Mal fehlschlägt, wird auch ein Fehler beim Download des Signatursatzes angezeigt. Beide Fehler werden beseitigt, wenn der Signatursatz erfolgreich mithilfe von Push an den Sensor übertragen worden ist. |
J |
| Scheduled backup failed | Warnung | Geplante Sicherung der Manager-Konfiguration kann nicht durchgeführt werden. Dieser Fehler kann auf Probleme wie SQL-Ausnahmen, Datenbankverbindungsprobleme oder Fehler in Bezug auf fehlenden Festplattenspeicherplatz hinweisen. | Überprüfen Sie Ihre Konfigurationseinstellungen zur Sicherung. Dieser Fehler wird beseitigt, wenn eine erfolgreiche Sicherung durchgeführt worden ist. |
J |
| Sensor power up | Warnung | Der Start des Sensors wurde gerade abgeschlossen und er ist online. | Diese Meldung ist ein Informationshinweis. Bestätigen oder löschen Sie den Fehler, um ihn zu beseitigen. |
N |
| SSL decryption keys out of sync | Warnung | Der Manager konnte den Entschlüsselungsschlüssel auf einem Sensor in einem Failover-Paar nicht aktualisieren, was dazu führt, dass der Schlüssel auf einem Sensor nicht mit dem Schlüssel auf dem gleichrangigen Failover-Paar synchronisiert ist. | Vom Manager wird ein weiterer Versuch durchgeführt, den Schlüssel zu aktualisieren. Stellen Sie sicher, dass der Sensor online ist und sich in einem bedrohungsfreien Zustand befindet. Der Fehler wird beseitigt, wenn der Manager den Schlüssel erfolgreich mithilfe von Push an den Sensor überträgt und beide Schlüssel synchronisiert sind. |
J |
| System startup in progress; alerts being restored | Warnung | Beim Systemstart wurden Warnungen aus der Archivdatei wiederhergestellt. Es ist möglich, dass im Alert Viewer nicht alle Warnungen angezeigt werden. | Es ist möglich, dass im Alert Viewer nicht alle Warnungen angezeigt werden. | J |
| Alert Archival state has changed | Informationshinweis | Der Warnungsarchivierungsprozess wurde gestartet. | n/v | J |
| Data dump retrieval from peer has been completed successfully | Informationshinweis | n/v | N | |
| Data dump retrieval from peer is in progress | Informationshinweis | n/v | J | |
| Database archival in progress | Informationshinweis | Der Datenbankarchivierungsprozess wird durchgeführt. | Versuchen Sie nicht, die Datenbank zu optimieren oder eine beliebige andere Datenbankaktivität, wie Sicherungen oder Wiederherstellungen, durchzuführen, bevor der Archivierungsprozess erfolgreich abgeschlossen worden ist. | J |
| Database archival successful | Informationshinweis | Die Datenbankarchivierung war erfolgreich. | n/v | N |
| Database backup failure | Informationshinweis | Sicherung der Datenbanktabellen konnte nicht durchgeführt werden. | Diese Meldung weist darauf hin, dass der Versuch, die Datenbank manuell zu sichern, fehlgeschlagen ist. Die wahrscheinlichste Ursache eines Fehler ist ungenügend freier Festplattenspeicherplatz auf dem Manager-Server. Es ist möglich, dass die Sicherungsdatei zu groß ist. Überprüfen Sie Ihre Festplattenkapazität, um sicherzustellen, dass genügend Festplattenspeicherplatz zur Verfügung steht und versuchen Sie erneut, den Vorgang auszuführen. | N |
| Database backup in progress | Informationshinweis | Ein manueller oder geplanter Datenbanksicherungsprozess wird durchgeführt. | Versuchen Sie nicht, die Datenbank zu optimieren oder eine beliebige andere Datenbankaktivität, wie Sicherungen oder Wiederherstellungen, durchzuführen, bevor der Archivierungsprozess erfolgreich abgeschlossen worden ist. | J |
| Database backup successfully completed | Informationshinweis | Die Datenbanksicherung war erfolgreich. | n/v | N |
| Database tuning in progress | Informationshinweis | Der Datenbankoptimierungsprozess wird durchgeführt. | Der Benutzer kann die folgenden Vorgänge während des Optimierungsprozesses nicht ausführen:
|
J |
| Database tuning successful | Informationshinweis | Der Datenbankoptimierungsprozess wurde erfolgreich abgeschlossen. | n/v | N |
| IntruShield Manager version mismatch. Primary Manager has latest version | Informationshinweis | Für die beiden Manager in einer MDR-Konfiguration muss dieselbe Manager-Software-Version installiert sein. Die Software des primären Managers ist aktueller als die des sekundären Managers. | Stellen Sie sicher, dass für die beiden Manager dieselbe Software-Version ausgeführt wird. | N |
| IntruShield Manager version mismatch. Secondary Manager has latest version | Informationshinweis | Für die beiden Manager in einer MDR-Konfiguration muss dieselbe Manager-Software-Version installiert sein. Die Software des sekundären Managers ist aktueller als die des primären Managers. | Stellen Sie sicher, dass für die beiden Manager dieselbe Software-Version ausgeführt wird. | N |
| IntruShield-defined USD overridden by signature set | Informationshinweis | Eine McAfee-definierte UDS ist in einen neuen Signatursatz integriert und aus dem UDS-Editor entfernt worden. | Diese Meldung ist ein Informationshinweis und zeigt an, dass eine von McAfee bereitgestellte Notfall-UDS-Signatur im Rahmen einer Signatursatzaktualisierung entsprechend außer Kraft gesetzt worden ist. | N |
| MDR automatic switchover has been completed; Secondary Manager is in control of sensors | Informationshinweis | Die MDR-Umschaltung des Managers (Manager Disaster Recovery) ist abgeschlossen worden. Der sekundäre Manager steuert die Sensoren. | Ein Failover ist aufgetreten. Der sekundäre Manager steuert jetzt den Sensor. Beheben Sie Fehler mit dem primären Manager und versuchen Sie, seine Online-Bereitstellung zu gewährleisten. Sobald der Manager wieder online ist, kann die Steuerung wieder auf den primären Manager umgestellt werden. |
N |
| MDR configuration information retrieval from Primary Manager successful | Informationshinweis | Der sekundäre MDR-Manager hat die Konfigurationsinformationen vom primären Manager erfolgreich abgerufen. | n/v | N |
| MDR has been cancelled | Informationshinweis | Manager Disaster Recovery (MDR) ist abgebrochen worden. | n/v | N |
| MDR has been configured | Informationshinweis | Manager Disaster Recovery (MDR) ist erfolgreich konfiguriert worden. | n/v | N |
| MDR operations have been resumed | Informationshinweis | Manager Disaster Recovery (MDR)-Funktion ist fortgesetzt worden. Failover-Funktion ist wieder verfügbar. | n/v | N |
| MDR operations have been suspended | Informationshinweis | Manager Disaster Recovery (MDR)-Funktion ist angehalten worden. Es erfolgt kein Failover, solange die MDR-Funktion angehalten ist. | n/v | N |
| MDR switchback has been completed; Primary Manager is in control of sensors | Informationshinweis | Die MDR-Rückschaltung des Managers (Manager Disaster Recovery) ist abgeschlossen worden. Der primäre Manager steuert wieder die Sensoren. | n/v | N |
| No Syslog Forwarder configured | Informationshinweis | Es ist kein Syslog-Server zum Annehmen von ACL-Protokollen für die Administratordomäne |
Diese Meldung wird angezeigt, bis ein Syslog-Server für die Verwendung bei der Weiterleitung von ACL-Protokollen konfiguriert worden ist. | N |
| Packet Log Archival state has changed | Informationshinweis | n/v | J | |
| Reset to standalone has been invoked; Primary Manager is in control of sensors | Informationshinweis | Eine Rücksetzung auf den eigenständigen Modus ist aufgerufen worden. Der primäre Manager ist eigenständig und steuert die Sensoren. | n/v | N |
| Reset to standalone has been invoked; Secondary Manager is in control of sensors | Informationshinweis | Eine Rücksetzung auf den eigenständigen Modus ist aufgerufen worden. Der sekundäre Manager ist eigenständig und steuert die Sensoren. | n/v | N |
| Sensor configuration update failed | Informationshinweis | Die Sensorkonfigurationsaktualisierung ist während der Übertragung vom Manager-Server auf den Sensor fehlgeschlagen. | n/v | J |
| Sensor configuration update in progress | Informationshinweis | Eine Sensorkonfigurationsaktualisierung wird mithilfe von Push vom Manager-Server auf den Sensor übertragen. | n/v | J |
| Sensor configuration update successful | Informationshinweis | Die Sensorkonfigurationsaktualisierung wurde erfolgreich mithilfe von Push vom Manager-Server auf den Sensor übertragen. | n/v | N |
| Sensor discovery is in progress | Informationshinweis | Der Manager versucht, den Sensor zu erkennen. | n/v | J |
| Sensor found a conflict with MDR mode; ISM IP address/MDR status as& | Informationshinweis | Es gibt ein Problem mit der MDR-Konfiguration. Überprüfen Sie Ihre MDR-Einstellungen. | n/v | N |
| Sensor found a conflict with MDR pair IP address; ISM IP address/MDR Status as& | Informationshinweis | Es gibt ein Problem mit der MDR-Konfiguration. Überprüfen Sie Ihre MDR-Einstellungen. | n/v | N |
| Sensor found a conflict with MDR status; ISM IP address/MDR status as& | Kritisch | Es gibt ein Problem mit der MDR-Konfiguration. Überprüfen Sie Ihre MDR-Einstellungen. | n/v | N |
| Sensor software image download failed (Download des Sensor-Software-Images fehlgeschlagen) | Informationshinweis | Der Download des Sensor-Software-Images vom McAfee-Aktualisierungs-Server auf den Manager-Server ist fehlgeschlagen. | n/v | J |
| Sensor software image download in progress | Informationshinweis | Das Sensor-Software-Image wird vom McAfee-Aktualisierungs-Server auf den Manager-Server heruntergeladen. | n/v | J |
| Sensor software image download successful | Informationshinweis | Das Sensor-Software-Image ist erfolgreich vom McAfee-Aktualisierungs-Server auf den Manager-Server heruntergeladen worden. | n/v | N |
| Sensor software image or signature set import in progress | Informationshinweis | Ein Sensor-Software-Image oder eine Signatursatzdatei wird vom McAfee-Aktualisierungs-Server auf den Manager-Server importiert. | n/v | J |
| Signature set download in progress | Informationshinweis | Der Signatursatz wird vom McAfee-Aktualisierungs-Server auf den Manager-Server heruntergeladen. | n/v | J |
| Signature set download successful | Informationshinweis | Der Signatursatz ist erfolgreich vom McAfee-Aktualisierungs-Server auf den Manager-Server heruntergeladen worden. | n/v | N |
| Signature set update failed | Informationshinweis | Die Signatursatzaktualisierung ist während der Übertragung vom Manager-Server auf den Sensor fehlgeschlagen. | n/v | J |
| Signature set update is in progress | Informationshinweis | Eine Signatursatzaktualisierung wird mithilfe von Push vom Manager-Server auf den Sensor übertragen. | n/v | J |
| Signature set update not successful | Informationshinweis | Der Versuch, den Signatursatz auf dem Manager zu aktualisieren, war nicht erfolgreich. Deshalb ist der Signatursatz nicht auf dem Manager verfügbar. | Sie müssen einen Signatursatz erneut importieren, bevor Sie eine Aktion auf dem Manager durchführen können. Ein gültiger Signatursatz muss vorhanden sein, bevor eine weitere Aktion ausgeführt werden kann. | N |
| Switchback has been completed, the primary manager has got the control of sensors now | Informationshinweis | n/v | N | |
| Syslog Forwarder is not configured for the Admin Domain: |
Informationshinweis | Die ACL-Protokollierung ist aktiviert, aber es ist kein Syslog-Server zur Annahme der Protokollmeldungen konfiguriert worden. | Konfigurieren Sie einen Syslog-Server, um weitergeleitete ACL-Protokolle zu empfangen. | N |
| UDS export to the Manager in progress | Informationshinweis | Eine oder mehrere UDS wird vom UDS-Editor zum Manager-Server exportiert. | n/v | N |
| UDS export to the Manager successful | Informationshinweis | n/v | N |
ID des vorherigen Dokuments (Secured)
8663009
Haftungsausschluss
Der Inhalt dieses Artikels stammt aus dem Englischen. Bei Unterschieden zwischen dem englischen Text und seiner Übersetzung gilt der englische Text. Einige Inhalte wurden mit maschineller Übersetzung erstellt, die von Microsoft durchgeführt wurde.
Betroffene Produkte
Sprachen:
Dieser Artikel ist in folgenden Sprachen verfügbar:
