FireSIGHT システムで「Input/Output Error」メッセージが戻される

概要

FireSIGHT システムでの作業中に、I/O Error または Input/Output Error のメッセージを受け取ることがあります。このドキュメントでは、この問題を調査する方法、およびトラブルシューティングする方法について説明します。

症状

• 侵入ポリシーを適用できない。[Task Status] に次のエラー メッセージが表示されることがあります。
  
  

  Could not create directory /var/tmp/PolicyExport_XXXX:
   Input/output error

• 侵入イベントのクエリが失敗する。検索結果には次のエラーが示される場合があります。
  
  
  
  
• Web ユーザ インターフェイスでヘルス モニタをロードできない。
• マネージド デバイスを表示できない。

確認

この問題を検証するには、次の手順に従ってください。

ステップ 1：セキュア シェル（SSH）を使って FireSIGHT システムに接続します。
 
ステップ 2：権限をルート ユーザに昇格させます。

• FireSIGHT Management Center と FirePOWER アプライアンスで次のコマンドを実行します。
  
  

  admin@FireSIGHT:~$ sudo su -root@FireSIGHT:~#

• FirePOWER アプライアンスで次のコマンドを実行します。
  
  

  > expert
  admin@FirePOWER:~$ sudo su -
  root@FirePOWER:~# 

ステップ 3：  次のコマンドを実行して、この問題を調査します。

• dmesg コマンドの出力に Input/Output Error が示される。以下に、いくつかの例を示します。
  
  

  root@FireSIGHT:~# dmesg
  
  -sh: /bin/dmesg: Input/output error

• ls コマンドが Input/Output Error を返す。以下に、いくつかの例を示します。
  
  

  admin@FireSIGHT:~$ ls
  
  ls: reading directory .: Input/output error

• トラブルシュート ファイルを生成しようとすると、Input/Output Error が生成される。以下に、いくつかの例を示します。

  admin@FireSIGHT:~$ sudo sf_troubleshoot.pl
  
  /usr/local/sf/bin/sf_troubleshoot.pl: Input/output error

• I/O error メッセージが、/var/log/messages にある。以下に、いくつかの例を示します。
  
  

  admin@FireSIGHT:~$ grep -i error /var/log/messages
  
  Sourcefire3D kernel: sd 2:2:0:0: scsi: Device offlined - not ready after error recovery
  Sourcefire3D kernel: end_request: I/O error, dev sda, sector 1109804126
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 0
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: Buffer I/O error on device sda7, logical block 137396224
  Sourcefire3D kernel: lost page write due to I/O error on sda7
  Sourcefire3D kernel: EXT2-fs error (device sda7): read_block_bitmap: Cannot read block 
  bitmap - block_group = 4208, block_bitmap = 13

• Input/Output Error が、/var/log/action_queue.logにある。

  
  

  Error in tempdir() using /var/tmp/PolicyExport_XXXXX: Could not create directory
  /var/tmp/PolicyExport_XXXX: Input/output error

解決方法

アプライアンスを正常に再起動させて、ファイル システム チェックを実行します。

root@FireSIGHT:~# reboot

問題が解決しない場合は、アプライアンスを強制的に再起動します。

root@FireSIGHT:~# reboot -f

reboot -f コマンドを実行すると、FireSIGHT システムが再起動し、ファイル システム チェックが実行されます。以下に、いくつかの例を示します。

強制的に再起動しても引き続きこの問題が発生する場合は、シスコ テクニカル サポートにご連絡ください。