Troubleshooting de Secure Endpoint Linux Connector Fault 11

Opciones de descarga

  • PDF     (263.4 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (83.2 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (73.3 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:17 de septiembre de 2024
ID del documento:215549

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

    Introducción

    Este documento describe cómo identificar, resolver y verificar el fallo 11 en el conector Secure Endpoint Linux.

    Determinar compatibilidad con BTF

    Para que el conector monitoree el sistema de archivos y los eventos de red usando eBPF, uno de estos debe ser verdadero:

    1. El kernel actual tiene CONFIG_DEBUG_INFO_BTF habilitado, o
    2. Hay un encabezado de kernel instalado para el kernel actual.

    Es preferible que su kernel tenga CONFIG_DEBUG_INFO_BTF habilitado. Para verificar si su núcleo actual tiene CONFIG_DEBUG_INFO_BTF habilitado, ejecute el comando:

    cat /boot/config-$(uname -r) | grep CONFIG_DEBUG_INFO_BTF

    Si ve CONFIG_DEBUG_INFO_BTF=Y, su kernel soporta BTF y el conector puede monitorear el sistema de archivos y los eventos de red usando eBPF. Las versiones 1.25.0 y posteriores del conector Linux soportan eBPF CO-RE, que permite monitorear los eventos de sistema de archivos y red en los núcleos soportados por BTF sin necesidad de instalar encabezados de kernel.

    Falla 11

    Si su núcleo actual no soporta BTF y falta el encabezado del núcleo requerido, entonces el fallo 11 es provocado por el conector Linux. Siga uno de estos pasos para resolver el fallo:

    1. Actualice su núcleo y conector a una versión compatible con BTF (solución preferida), o
    2. Instalar el encabezado del núcleo que falta

    Distribuciones admitidas por BTF

    Estas distribuciones tienen CONFIG_DEBUG_INFO_BTF habilitado de forma predeterminada en la última versión del kernel:

    • Centos/RHEL 8.2 y posteriores
    • Ubuntu 20.04 y posterior
    • Oracle Linux 8.5 y versiones posteriores
    • Debian 11 y posteriores
    • Alma Linux 8.3 y posterior
    • Rocky Linux 8.3 y versiones posteriores
    • SUSE Enterprise 15 SP4/openSUSE Leap 15.4 y versiones posteriores

    Actualización a un núcleo compatible con BTF

    Si está en una distribución que soporta BTF en una versión posterior del núcleo, es preferible que actualice su núcleo para resolver el fallo 11.

    Antes de proceder a actualizar el núcleo, actualice primero el conector de Linux a la versión 1.25.0 o posterior para asegurarse de que el conector admite BTF.

    Distribuciones basadas en RPM

    Esta sección se aplica a:

    • Linux Alma
    • Linux de Amazon
    • Linux CentOS
    • Núcleo compatible con Oracle Linux Red Hat (RHCK)
    • Red Hat Enterprise Linux
    • Linux Rocky

    Para actualizar a la última versión del núcleo:

    1. Verifique si hay actualizaciones disponibles para el kernel: 
      yum check-update
      Si ve kernel.x86_64 en el resultado, hay una actualización de kernel disponible.
    2. Actualice el paquete del núcleo: 
      sudo yum update kernel
    3. Reinicie el sistema: 
      sudo reboot
    4. Verifique que el nuevo núcleo admita BTF y que el conector elimine el error 11.

    Oracle Linux Unbreakable Enterprise Kernel (UEK)

    Para actualizar a la última versión del núcleo:

    1. Verifique si hay actualizaciones disponibles para el kernel: 
      yum check-update
      Si ve kernel-uek.x86_64 en el resultado, entonces hay una actualización del núcleo disponible.
    2. Actualice el paquete del núcleo: 
      sudo yum update kernel-uek
    3. Reinicie el sistema: 
      sudo reboot
    4. Verifique que el nuevo núcleo admita BTF y que el conector elimine el error 11.

    SUSE Linux Enterprise y openSUSE Leap

    Para actualizar a la última versión del núcleo:

    1. Compruebe la versión actual del núcleo: 
      uname -r
    2. Enumere los paquetes kernel-default disponibles: 
      zypper search -s --match-exact kernel-default
      El resultado aparece como: 
      
       
       
         | kernel-default | package | 
        
          | 
         
           |
      Busque una versión mayor que la versión actual del núcleo, determinada en el paso 1.
    3. Instale las nuevas versiones de kernel-default con el comando: 
      sudo zypper install kernel-default=
    4. Reinicie el sistema: 
      sudo reboot
    5. Verifique que el nuevo núcleo admita BTF y que el conector elimine el error 11.

    Distribuciones basadas en Debian

    Para actualizar a la última versión del núcleo:

    1. Recuperar las listas de paquetes más recientes: 
      sudo apt update
    2. Instale los paquetes más recientes: 
      sudo apt upgrade
    3. Reinicie el sistema: 
      sudo reboot
    4. Verifique que el nuevo núcleo admita BTF y que el conector elimine el error 11.

    Instalar encabezado de núcleo faltante

    Antes de instalar un encabezado de kernel que falta, intente actualizar su sistema a una versión compatible con BTF. Si esto no resuelve el fallo 11, o si su distribución aún no soporta BTF en la última versión, entonces continúe instalando el encabezado del núcleo que falta.

    Distribuciones basadas en RPM

    Esta sección se aplica a:

    • Linux Alma
    • Linux de Amazon
    • Linux CentOS
    • Núcleo compatible con Oracle Linux Red Hat (RHCK)
    • Red Hat Enterprise Linux
    • Linux Rocky

    Verificación

    Las distribuciones basadas en RPM requieren que se instale un paquete kernel-devel para el núcleo que se está ejecutando actualmente. Para verificar si un paquete kernel-devel está instalado para el núcleo que se está ejecutando actualmente, ejecute:

    rpm -qa | grep kernel-devel-$(uname -r)

    Si no hay resultados, entonces el paquete kernel-devel requerido falta y necesita ser instalado.

    Resolución

    Para instalar el paquete kernel-devel requerido, ejecute el comando:

    sudo dnf install -y kernel-devel-$(uname -r)

    Reverificar. El fallo 11 lo borra el conector después de aproximadamente un minuto.

    Oracle Linux Unbreakable Enterprise Kernel (UEK)

    Verificación

    Oracle Linux UEK requiere que un paquete kernel-uek-devel esté instalado para el kernel que se está ejecutando actualmente. Para verificar si un paquete kernel-uek-devel está instalado para el núcleo en ejecución actual, ejecute:

    rpm -qa | grep kernel-uek-devel-$(uname -r)

    Si no hay resultados, entonces el paquete kernel-uek-devel requerido falta y necesita ser instalado.

    Resolución

    Para instalar el paquete kernel-uek-devel necesario, ejecute el comando:

    sudo dnf install -y kernel-uek-devel-$(uname -r)

    Reverificar. El fallo 11 lo borra el conector después de aproximadamente un minuto.

    SUSE Linux Enterprise y openSUSE Leap

    Verificación

    SUSE y openSUSE requieren que el paquete kernel-default-devel esté instalado para el núcleo que se está ejecutando actualmente. Para verificar si el paquete kernel-default-devel está instalado para el núcleo en ejecución actual, ejecute:

    zypper search -si kernel-default-devel | grep $(uname -r | sed "s/-default//")

    Si no hay resultados, entonces el paquete kernel-default-devel necesario falta y necesita ser instalado.

    Resolución

    Instalar encabezados de kernel

    1. Para determinar si el paquete kernel-default-devel correcto para su versión del núcleo está disponible para la instalación, ejecute el comando: 
      zypper search -s kernel-default-devel | grep $(uname -r | sed "s/-default//")
      El resultado incluye la sintaxis: 
      
       
       
         | kernel-default-devel | 
        
          | 
         
           | 
          
            |
      Si ve un resultado similar, tome nota de la versión especificada en el resultado y continúe con el paso 2. De lo contrario, omita esta sección y en su lugar use los pasos para actualizar el núcleo e instalar los encabezados del núcleo que coincidan.
    2. Instale el paquete kernel-default-devel usando este comando, reemplazando <version> por la versión disponible identificada en el paso anterior: 
      sudo zypper install --oldpackage kernel-default-devel=
    3. Verifique que se haya instalado el paquete kernel-default-devel. El fallo 11 lo borra el conector después de aproximadamente un minuto.

    Actualizar kernel e instalar encabezados de kernel coincidentes

    Si el paquete kernel-default-devel requerido no está disponible, actualice su kernel a una versión compatible e instale los encabezados de kernel que coincidan.

    1. Enumere los paquetes kernel-default y kernel-default-devel disponibles con el comando: 
      zypper search -s --match-exact kernel-default kernel-default-devel
      Busque versiones coincidentes de los paquetes kernel-default y kernel-default-devel. Por ejemplo: 
      
       
       
         | kernel-default | package | 
        
          | 
         
           | 
           
           
             | kernel-default-devel | package | 
            
              | 
             
               |
      Tome nota de la nueva versión especificada en el resultado.
      Nota: si no puede encontrar un núcleo más reciente al que actualizar, debe actualizar a una versión de distribución más reciente.
    2. Instale las nuevas versiones de kernel-default y kernel-default-devel con el comando: 
      sudo zypper install kernel-default=
       
       
         kernel-default-devel=
    3. Reinicie el sistema: 
      sudo reboot
    4. Reverificar. El fallo 11 se borra mediante el conector.

    Distribuciones basadas en Debian

    Verificación

    Las distribuciones basadas en Debian requieren que se instale un paquete linux-encabezados para el núcleo que se está ejecutando actualmente. Para verificar si un paquete linux-encabezados está instalado para el núcleo en ejecución actual, ejecute:

    apt list linux-headers-$(uname -r)

    Si no hay resultados, entonces falta el paquete linux-encabezados necesario y debe ser instalado.

    Resolución

    Para instalar el paquete linux-encabezados necesario, ejecute el comando:

    sudo apt install linux-headers-$(uname -r)

    Reverificar. El fallo 11 lo borra el conector después de aproximadamente un minuto.

    Historial de revisiones

    Revisión Fecha de publicación Comentarios
    6.0
    17-Sep-2024
    Se han añadido instrucciones ampliadas.
    5.0
    08-Nov-2023
    Se agregó la comprobación de desarrollo del núcleo con RPM-QA y la comprobación de /usr/src para ubuntu
    4.0
    19-Oct-2023
    Cambios relacionados con el fallo 11
    3.0
    08-Apr-2022
    Añada Debian al artículo. La sección Ubuntu se ha hecho genérica para los sistemas basados en Debian.
    2.0
    18-Feb-2022
    Guía añadida para Oracle Linux RHCK y UEK
    1.0
    25-May-2020
    Versión inicial
    TAC Authored

    Con la colaboración de ingenieros de Cisco

    ¿Resultó útil este documento?

    FeedbackComentarios

    Contacte a Cisco

    Este documento se aplica a estos productos