欢迎user
手册下载
H3C SecCenter CSAP-ESM终端安全管理系统
故障处理手册
Copyright © 2021 新华三技术有限公司 版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,并不得以任何形式传播。
除新华三技术有限公司的商标外,本手册中出现的其它公司的商标、产品标识及商品名称,由各自权利人拥有。
本文档中的信息可能变动,恕不另行通知。
本文档介绍H3CSecCenterCSAP-ESM产品软、硬件常见故障的诊断及处理措施。
客户端安装后监控未开启、未连接云控制中心,主界面打开缓慢。
(1) 查看任务管理器中“KVService.exe”进程是否存在。
(2) “KVService.exe”未启动时,windows 操作系统::进入客户端安装目录打开:“cmd”(管理员方式打开)输入参数“KVService.exe -start”(启动主进程);linux操作系统: ps aux | grep main_daemon查看main_daemon进程是否在
(3) “KVService.exe”手动还是无法启动,查看是否存在崩溃、崩溃日志位置: C:\Windows\Temp\Temp目录下。
客户端升级失败、或者一直停留在升级窗口不动。
(1) 查看客户端是否连接控制中心。
(2) 查看控制中心安装目录:/opt/JMKVCloud/JMCenterDownloads/update目录下是否存在客户端升级文件.jmpkg,如果该目录下没有文件,需要登录控中心管理页面—系统管理—软件升级进行客户端上传离线升级包。
(3) 查看客户端升级log日志,是否下载文件失败等。日志位置:【%temp%】目录下的“KVInstallLog”,在文件夹地址栏输入%temp%即可进入目录
(4) Linux 客户端是否接受到升级命令,cd /usr/local/linux_client/log,查看时间最近的日志
(5) 以上方法都无法解决客户端升级,查看客户端IE浏览器设置是否使用代理或者VPN连接等。
客户端病毒库出现无法升级情况,日志显示合库失败。
(1) 查看KVInstallLog日志中是否只下载了Vlbinfo.dat文件。如果出现截图中内容先判断Vlbinfo.dat文件是否正确。
控制中心安装完毕后无法打开控制中心管理页面。
(1) 查看控制中心服务是否正常启动,主要服务为:(python 6个)、(nginx.exe 2个)、 (redis-server.exe)、(mysqld.exe)。
(2) Linux版本控制中心查看服务是否正常启动:查看MySQL命令:ps aux | grep mysql 、查看redis 命令:ps aux | grep redis 、查看python服务命令:ps aux | grep jmpython (确任这几个服务是否存在system_init.pyc 、msgsrv.pyc 、msgdata.pyc 、 runserver.pyc )
(3) 也可以访问控制中心:http://ip-address:9001/ 进行查看服务器是否异常停止。
控制中心在Windows server 服务器中安装好控制中心无法下载客户端。
打开IE浏览器工具—Internet 选项—安全—选择可信站点,点击站点把控制中心地址添加进去刷新控制中心下载页面即可。
控制中心计划任务无法正常使用。(没有效果)
查看控制中心服务器上面的日期是否错误。
控制中心首页:实时动态、终端感染排名、病毒感染排名不显示内容
查看控制中心服务器上面的日期是否错误,或者客户端上面的日期是否错误。
比如正在扫描显示未扫描,如何处理
刷新控制中心页面,或前往客户端查看是否是扫描状态
在线升级失败时,请检查网络连接,确认连接外网正常,离线升级失败时请确认升级包是否下载正确
控制中心登录页面验证码无法显示或客户端连接异常、控制中心部分页面刷新报错等情况
(1)
查看控制中心磁盘使用情况,命令如下:df -ah
(2)
安装时尽量使用大空间磁盘安装推荐硬盘
:>=500G
(3) 可删除无关文件或扩容磁盘空间来解决空间不足导致的问题。