O NotOK não está em execução (após upgrade para o SIEM 11.x)

Artigos técnicos ID: KB91713
Última modificação: 2021-04-13 15:26:57 Etc/GMT

Ambiente

McAfee SIEM Advanced Correlation Engine (ACE) 11.x
McAfee SIEM Application Data Monitor (ADM) 11.x
McAfee SIEM Database Event Monitor (DEM) 11.x
McAfee SIEM Enterprise Security Manager (ESM) 11.x
McAfee SIEM Event Receiver (Device) 11.x
McAfee SIEM Data Streaming Bus (DSB) 11.x

Problema

Depois de upgrade o receptor para a versão 11.x, você verá o seguinte status na página Propriedades do receptor:

NotOK not running: kafkaconfigctl, zookeeper, brokers

OBSERVAÇÃO: Esse status é exibido mesmo após a execução NitroStarted no receptor e confirme se a porta 9092 entre o ESM e o receptor está aberta.

Causa

Você deve recodificar o dispositivo e gravar as configurações do cluster depois de upgrade para a versão 11.x. Esse erro ocorre quando o dispositivo não é recodificado e as configurações do cluster não são gravadas.

Solução

Para resolver esse problema:

Abra o Propriedades do dispositivo e, em seguida, clique em As.
Clique no botão Gerenciamento de chaves na.
Clique Dispositivo de chave.
Digite a senha atual ou digite uma nova senha.
Clique em Avançar.
Clique Exportar chave, Aplicar, OK.
Abrir o Propriedades do ESM e, em seguida, abra a página Clusters Page.
Faça uma alteração fictícia no Porta DataBus:
1. Para a porta 9092 entrada, remover último dígito (2).
2. Adicione o último dígito de volta para que a entrada de porta seja 9092.
Anote as configurações do cluster. Clique Gravaçãoe, em seguida, clique em OK.
Verifique o status do dispositivo no Propriedades do dispositivo Page. O status esperado é OK.

Se o problema persistir após a execução das etapas acima, entre em contato com o Suporte técnico.

Para entrar em contato com o Suporte técnico, vá para a página criar uma solicitação de serviço e entre no ServicePortal.

Se você for um usuário registrado, digite sua ID de usuário e senha e, em seguida, clique em efetuar login.
Se você não for um usuário registrado, clique em registrar e preencha os campos para ter sua senha e suas instruções enviadas por e-mail para você.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

O NotOK não está em execução (após upgrade para o SIEM 11.x)

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

O NotOK não está em execução (após upgrade para o SIEM 11.x)

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title