ライセンス:トラブルシューティング

Document created by RSA Information Design and Development on Feb 16, 2017
Version 1Show Document
  • View in full screen mode
  

このトピックでは、Security Analyticsでライセンスを構成するときに発生する可能性のある問題について説明します。このトピックで解決策を確認してください。Security Analyticsは、「システム メンテナンス ガイド」の「Security Analyticsのトラブルシューティング」トピックに説明されているように、ポップアップ通知とシステム ログを使用してユーザーに問題を通知します。

ライセンスの問題に関するエラー通知

インストールしようとしているライセンスに問題がある場合、Security Analyticsはエラー通知とログ エントリーの形式でフィードバックを提供します。

一般的なログ ファイルと構成ファイル

ライセンスのトラブルシューティングを行う場合、問題の診断に役立つ可能性のある情報が以下のファイルに含まれています。ファイルを検索する際の特定の条件については、トラブルシューティングの表で説明しています。

Security Analytics サーバ内

Security Analyticsサーバの問題

この表に、Security Analyticsサーバのエラーに関して、ライセンスに影響する可能性のある問題を示します。

                                        
問題考えられる原因解決策

Security Analyticsサーバで「評価版ライセンスに内部エラーがあります。RSAカスタマーサポートにご連絡ください。」というメッセージが、コンプライアンス違反バナーに表示される。 

TokuMXサービスがSecurity Analyticsアプライアンスで実行されていることを確認してください。

このエラーを解決するには、次の手順を実行します。

  1. Security Analyticsアプライアンス コンソールからコマンドservice tokumx status
    実行します。
  2. 問題が解決しない場合は、RSAカスタマー サポートにお問い合わせください。
中央Flexeraサーバで割り当てられていた機能がSecurity Analyticsサーバには表示されない。 Security Analyticsサーバがインターネットに接続されていることを確認してください。

このエラーを解決するには、次の手順を実行します。

  1. ライセンスの更新を次のように実行します。
  2. Security Analyticsで、[Administration]>[サービス]>[ライセンス]に移動します。
  3. ライセンス アクション]メニューの[ライセンスの更新]を選択します。

注:Security Analyticsサーバがインターネットに接続されていない場合は、オフライン同期を試してみてください。

Security Analyticsからサービスを削除すると、そのサービスの評価版ライセンスも削除されます。

さまざまな原因が考えられます。

このエラーを解決するには、次の手順を実行します。

サービスをもう一度追加します。サービスがライセンスされていない状態であるというメッセージが通知される場合でも、サービスは続行して完全に機能します。

Security Analyticsサーバで、サーバ ライセンスをアクティブ化しようとすると、「このサービスには明示的にライセンスを付与できません」というメッセージが表示される。

Security Analyticsバージョン10.6のサービスでは、ライセンスを手動でアクティブ化する必要がないものがあります。

このエラーを解決するには、次の手順を実行します。

  1. ライセンスの更新を次のように実行します。
  2. Security Analyticsで、[Administration]>[サービス]>[ライセンス]に移動します。
  3. ライセンス アクション]メニューの[ライセンスの更新]を選択します。

バージョン10.6の一部のサービスがライセンスされない。
 

必要なライセンスをFlexeraサーバから取得済みであることを確認してください。

このエラーを解決するには、次の手順を実行します。

  1. ライセンスの更新を次のように実行します。
  2. Security Analyticsで、[Administration]>[サービス]>[ライセンス]に移動します。
  3. ライセンス アクション]メニューの[ライセンスの更新]を選択します。

ライセンスの使用統計に関する問題

                            
問題考えられる原因解決策
使用可能なサービスがあるにもかかわらず、Security Analyticsライセンス ページにライセンス情報が何も表示されない。 TokuMXサーバが停止しているか、応答していません。
  • tokumxサーバのステータスを確認します。
    /etc/init.d/tokumx status
  • サーバが停止している場合は起動します。
    service tokumx start
サービスの実際の使用状況に値が表示されず、0 MBとも表示されない。 Security Analyticsアプライアンスでrabbitmq-serverが実行されていないか、応答していません。
  • rabbitmq-serverのステータスをチェックして、停止している場合は開始します。
    /etc/init.d/rabbitmq-server status
    /etc/init.d/rabbitmq-server start

サービス/アプライアンス(たとえば、LogDecoderやDecoder)によってデータが処理されているにもかかわらず、
サービスの実際の使用状況に値0 MBが必ず表示される。

アプライアンス(たとえば、LogDecoderやDecoderなどのアプライアンス)でrabbitmq-serverまたはcollectdサービスが実行されていないか、応答していません。

  • rabbitmq-serverまたはcollectdサービスのステータスをチェックします。
    /etc/init.d/rabbitmq-server status
    /etc/init.d/collectd status
  • サービスが応答していないか停止している場合は開始します。
    /etc/init.d/rabbitmq-server start
    /etc/init.d/collectd start

DLC(Download Central)に関する問題

                                
問題考えられる原因
subscribernetからライセンスを更新できない。また、DLCからオフライン レスポンスをダウンロードできない。さまざまな原因が考えられます。

解決策

ライセンスをインストールする際に、カスタマー サポートまでお問い合わせください。

お客様がDownload Centralにログインできない。 さまざまな原因が考えられます。

解決策

Security Analyticsサーバーでライセンスを再適用するために、オフライン機能レスポンス ファイルについてカスタマー サポートまでお問い合わせください。また、すべてのサービスのすべてのライセンスをリセットします。

DLCでライセンスがマッピングされていない。さまざまな原因が考えられます。

解決策

ユーザー インタフェースからライセンスをリセットすることで、マッピングの問題が解決されました。

正しくないライセンス/ライセンス マッピングに関する問題

                                                              
問題考えられる原因
サービス ベース ライセンスは存在しないが、永久ライセンスを使用中であると表示される。Security Analyticsのライセンス データベースには、Security Analyticsサーバに対してライセンス付与されているサービスのライセンスを保持するオブジェクトが含まれています。

解決策

  1. [Security Analytics]メニューから、[Administration]>[システム]>[ライセンス]>[概要]を選択します。
  2. Security AnalyticsサーバにrootとしてSSHでログインします。
  3. 次のコマンドを使用してライセンス データベースに接続します。
    mongo sa 
  4. 次のように現在のライセンス ステータスを確認します。
    db.entitlement.find()
    出力から、評価版ライセンスを使用していると表示されるサービスのObjectIdをメモします。

  5. /var/lib/netwitness/uax/logs/sa.logに表示されるが、見つからないエンドポイントのObjectIdを削除します。
    db.entitlement.remove( {_id: ObjectId("<ObjectId>") } )
    例:
    db.entitlement.remove( { _id: ObjectId("5595c9a9f2806lac50735xxx") } )

  6. ステップ4でメモしたサービスだけでなく、見つからないObjectIdsすべてに対してステップ5を繰り返します。

  7. exitと入力してデータベースを閉じます。

  8. Security Analyticsユーザー インタフェースから、[ライセンス アクション]メニューを選択し、[ライセンスの更新]を選択します。

  9. 更新プロセスが完了したら、サービスに対して永久ライセンスが適用されたことを確認します。

ライセンスをリリースせずに、
コア アプライアンスがSecurity Analyticsサーバから削除されたため、Decoderライセンスを使用できない。複数のコア アプライアンスのライセンスが使用不可になっている。

さまざまな原因が考えられます。 
 

解決策

Security Analyticsサーバーでライセンスをリセットし、各アプライアンスのライセンスを再取得します。

Archiver DACがその他のすべてのアプライアンスのライセンスでライセンス サーバにマッピングされない。 

さまざまな原因が考えられます。 

 

オプション

  1. [数量]フィールドに1を入力して各ライセンスに追加します。
  2. 画面下部にある[アドオンのマップ]を選択します。
  3. [機能リクエストのダウンロード]をクリックし、[ライセンス]タブの下のユーザー インタフェースでオフライン機能リクエストにライセンスをアップロードします。

次の2つの新しいアプライアンスがインストールされた。Log Hybridと、Log Archiverが1つ。Log Hybridにはライセンスを付与できるが、Archiverにライセンスを付与しようとすると次のエラーが発生した。
「製品の登録に関する問題があります。RSAカスタマー サポートに問い合わせてください。」
また、ライセンスされているはずであるが、Concentratorの1つが評価版ライセンスとして表示され、別のLog Decoderも評価版ライセンスと表示される。

カスタマー サポートでFlexeraの調査後に、新しい機器がライセンス サーバーにマッピングされていないことが見つかりました。

解決策

DLCにアドオンをマップし、Security Analyticsユーザー インタフェースに .binファイルをアップロードします。

ライセンス サーバIDへのマッピングが作成されない。 

さまざまな原因が考えられます。

解決策

ライセンスを再適用する必要があります。すべてのアプライアンスのステータスがライセンス済みと表示されます。

サービス ベース ライセンスが使用中の場合、お客様は評価版ライセンスを削除できません。

お客様は、2つの異なるサイト(CHNおよびNOI)に2つの異なるSecurity Analyticsサーバを保有していました。各サイトには、個別に割り当てられたライセンスがありました。NOIサイトには赤いコンプライアンス バナーが表示されました。これは、一部のConcentratorが、CHNサイトでライセンス適用済みのNOI Security Analyticsサーバに接続されたためです。

NOI Security Analyticsサーバには、調査のために接続されたCHN Concentratorに対して使用できるConcentratorのライセンスがなくなっているということが、バナーの理由です。お客様には、NOI Security Analyticsサーバとサービスがコンプライアンス違反としてマークされた日から90日間の評価版ライセンスしかありません。
 

注:使用中のSecurity Analyticsサーバが2台以上ある場合、Security Analyticsバージョン10.5では、Security Analyticsサーバごとに個別のライセンスが必要です。また、1つまたは複数のアプライアンスを別の場所に移動する場合は、各アプライアンスの有効なライセンスがあることを確認します。有効なライセンスがない場合は、赤いコンプライアンス違反バナーが表示されます。

解決策

サービスが必要に応じて機能し続けるという通知をお客様が受けた。追加のライセンスを取得してNOISecurity Analyticsサーバにマップすることで、コンプライアンス違反バナーを非表示にすることができます。

再イメージ化の後にライセンスが見つからない。さまざまな原因が考えられます。 

解決策

DLCからライセンスをダウンロードします。

Previous Topic:[設定]タブ
You are here
Table of Contents > ライセンスのトラブルシューティング

Attachments

    Outcomes