NotOK no se está ejecutando (después de la ampliación a SIEM 11.x)

Artículos técnicos ID: KB91713
Última modificación: 2021-04-13 15:26:50 Etc/GMT

Entorno

McAfee SIEM Advanced Correlation Engine (ACE) 11.x
McAfee SIEM Application Data Monitor (ADM) 11.x
McAfee SIEM Database Event Monitor (DEM) 11.x
McAfee SIEM Enterprise Security Manager (ESM) 11.x
McAfee SIEM Event Receiver (Device) 11.x
McAfee SIEM Data Streaming Bus (DSB) 11.x

Problema

Después de ampliar el receptor a la versión 11.x, verá el siguiente estado en la página Propiedades de receptor:

NotOK not running: kafkaconfigctl, zookeeper, brokers

NOTA: Este estado se muestra incluso después de ejecutar NitroStarted en el receptor y confirme que el puerto 9092 entre el ESM y el receptor está abierto.

Motivo

Debe regenerar la clave del dispositivo y escribir la configuración del clúster después de ampliar a la versión 11.x. Este error se produce cuando el dispositivo no se puede recodificar y la configuración del clúster no se escribe.

Solución

Para resolver este problema:

Abra el necesario Propiedades del dispositivo y, a continuación, haga clic en Establecer.
Haga clic en la Administración de claves pestaña.
Haga clic en Dispositivo de clave.
Escriba la contraseña actual o introduzca una contraseña nueva.
Haga clic en Siguiente.
Haga clic en Exportar clave, Vuelva, Aceptar.
Abra la Propiedades de ESM y, a continuación, abra la página Agrupación en clústeres Web.
Realice un cambio ficticio en el Puerto de Databus:
1. Para el puerto 9092 entrada, eliminar último dígito (2).
2. Vuelva a agregar el último dígito para que la entrada de Puerto sea 9092.
Escriba la configuración del clúster. Pulsar Sobrescribay, a continuación, haga clic en Aceptar.
Compruebe el estado del dispositivo en la Propiedades del dispositivo Web. El estado esperado es Aceptar.

Si el problema continúa después de realizar los pasos anteriores, póngase en contacto con Soporte técnico.

Para ponerse en contacto con Soporte técnico, vaya a la Página crear una solicitud de servicio e inicie sesión en ServicePortal.

Si es un usuario registrado, escriba su ID de usuario y contraseña y, a continuación, haga clic en iniciar sesión.
Si no es un usuario registrado, haga clic en registrar y rellene los campos para que la contraseña y las instrucciones se envíen por correo electrónico.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

NotOK no se está ejecutando (después de la ampliación a SIEM 11.x)

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

NotOK no se está ejecutando (después de la ampliación a SIEM 11.x)

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title