セキュアエンドポイントLinuxコネクタ障害のトラブルシューティング11

ダウンロード オプション

  • PDF     (394.0 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (79.3 KB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (71.7 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2024 年 9 月 17 日
Document ID:215549

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

    はじめに

    このドキュメントでは、Secure Endpoint Linux(SEL)コネクタの障害11を特定、解決、および確認する方法について説明します。

    BTFサポートの決定

    コネクタがeBPFを使用してファイルシステムとネットワークのイベントを監視するためには、次のいずれかに該当する必要があります。

    1. 現在のカーネルでCONFIG_DEBUG_INFO_BTFが有効になっている場合、または
    2. 現在のカーネル用のカーネルヘッダがインストールされています。

    カーネルでCONFIG_DEBUG_INFO_BTFが有効になっていることが推奨されます。現在のカーネルでCONFIG_DEBUG_INFO_BTFが有効になっているかどうかを確認するには、次のコマンドを実行します。

    cat /boot/config-$(uname -r) | grep CONFIG_DEBUG_INFO_BTF

    CONFIG_DEBUG_INFO_BTF=yが表示された場合、カーネルはBTFをサポートしており、コネクタはeBPFを使用してファイルシステムとネットワークのイベントを監視できます。 Linuxコネクタバージョン1.25.0以降はeBPF CO-REをサポートしており、カーネルヘッダをインストールしなくても、BTF対応カーネルでファイルシステムとネットワークイベントを監視できます。

    障害11

    現在のカーネルがBTFをサポートしておらず、必要なカーネルヘッダーが欠落している場合、Linuxコネクタによって障害11が発生します。次のいずれかの手順を使用して、障害を解決します。

    1. カーネルとコネクタをBTF対応バージョン（推奨ソリューション）にアップグレードする
    2. 不足しているカーネルヘッダーをインストールする

    BTF対応ディストリビューション

    次のディストリビューションでは、最新のカーネルバージョンでCONFIG_DEBUG_INFO_BTFがデフォルトで有効になっています。

    • Centos/RHEL 8.2以降
    • Ubuntu 20.04以降
    • Oracle Linux 8.5以降
    • Debian 11以降
    • Alma Linux 8.3以降
    • Rocky Linux 8.3以降
    • SUSE Enterprise 15 SP4/openSUSE Leap 15.4以降

    BTF対応カーネルへのアップグレード

    新しいカーネルバージョンでBTFをサポートするディストリビューションを使用している場合は、障害11を解決するためにカーネルを更新することをお勧めします。

    カーネルのアップデートに進む前に、まずLinuxコネクタをバージョン1.25.0以降にアップグレードして、コネクタがBTFをサポートしていることを確認してください。

    RPMベースディストリビューション

    このセクションは、次のものに適用されます。

    • アルマLinux
    • Amazon Linux
    • CentOS Linux
    • Oracle Linux Red Hat Compatible Kernel(RHCK)
    • Red Hat Enterprise Linux
    • ロッキーLinux

    最新のカーネル・バージョンにアップグレードするには：

    1. カーネルに利用可能なアップデートがあるかどうかを確認します。 
      yum check-update
      出力にkernel.x86_64が表示されている場合は、カーネルのアップグレードが利用可能です。
    2. カーネルパッケージを更新します。 
      sudo yum update kernel
    3. システムを再起動します。 
      sudo reboot
    4. 新しいカーネルがBTFをサポートし、障害11がコネクタによってクリアされることを確認します。

    Oracle Linux Unbreakable Enterprise Kernel(UEK)

    最新のカーネル・バージョンにアップグレードするには：

    1. カーネルに利用可能なアップデートがあるかどうかを確認します。 
      yum check-update
      出力にkernel-uek.x86_64が表示されている場合は、カーネルのアップグレードを利用できます。
    2. カーネルパッケージを更新します。 
      sudo yum update kernel-uek
    3. システムを再起動します。 
      sudo reboot
    4. 新しいカーネルがBTFをサポートし、障害11がコネクタによってクリアされることを確認します。

    SUSE Linux EnterpriseおよびopenSUSE Leap

    最新のカーネル・バージョンにアップグレードするには：

    1. 現在のカーネルのバージョンを確認します。 
      uname -r
    2. 使用可能なkernel-defaultパッケージを一覧表示します。 
      zypper search -s --match-exact kernel-default
      出力は次のようになります。 
      
       
       
         | kernel-default | package | 
        
          | 
         
           |
      ステップ1で特定した、現在のカーネルのバージョンよりも新しいバージョンを探します。
    3. 次のコマンドを使用して、新しいバージョンのkernel-defaultをインストールします。 
      sudo zypper install kernel-default=
    4. システムを再起動します。 
      sudo reboot
    5. 新しいカーネルがBTFをサポートし、障害11がコネクタによってクリアされることを確認します。

    Debianベースのディストリビューション

    最新のカーネル・バージョンにアップグレードするには：

    1. 最新のパッケージリストを取得します。 
      sudo apt update
    2. 最新のパッケージをインストールします。 
      sudo apt upgrade
    3. システムを再起動します。 
      sudo reboot
    4. 新しいカーネルがBTFをサポートし、障害11がコネクタによってクリアされることを確認します。

    欠落したカーネルヘッダーのインストール

    欠落したカーネルヘッダーをインストールする前に、システムをBTF対応バージョンにアップグレードしてください。これで障害11が解決しない場合、またはディストリビューションが最新バージョンのBTFをまだサポートしていない場合は、不足しているカーネルヘッダーのインストールを続行します。

    RPMベースディストリビューション

    このセクションは、次のものに適用されます。

    • アルマLinux
    • Amazon Linux
    • CentOS Linux
    • Oracle Linux Red Hat Compatible Kernel(RHCK)
    • Red Hat Enterprise Linux
    • ロッキーLinux

    確認

    RPMベースのディストリビューションでは、現在稼働中のカーネルにkernel-develパッケージをインストールする必要があります。現在実行中のカーネルにkernel-develパッケージがインストールされているかどうかを確認するには、次のコマンドを実行します。

    rpm -qa | grep kernel-devel-$(uname -r)

    結果が得られない場合は、必要なkernel-develパッケージが見つからないため、インストールする必要があります。

    解決方法

    必要なkernel-develパッケージをインストールするには、次のコマンドを実行します。

    sudo dnf install -y kernel-devel-$(uname -r)

    再検証します。障害11は、約1分後にコネクタによってクリアされます。

    Oracle Linux Unbreakable Enterprise Kernel(UEK)

    確認

    Oracle Linux UEKを使用するには、現在稼働中のカーネルにkernel-uek-develパッケージをインストールする必要があります。現在実行中のカーネルにkernel-uek-develパッケージがインストールされているかどうかを確認するには、次のコマンドを実行します。

    rpm -qa | grep kernel-uek-devel-$(uname -r)

    結果が得られない場合、必要なkernel-uek-develパッケージが見つからないため、インストールする必要があります。

    解決方法

    必要なkernel-uek-develパッケージをインストールするには、次のコマンドを実行します。

    sudo dnf install -y kernel-uek-devel-$(uname -r)

    再検証します。障害11は、約1分後にコネクタによってクリアされます。

    SUSE Linux EnterpriseおよびopenSUSE Leap

    確認

    SUSEおよびopenSUSEでは、現在稼働中のカーネルに対してkernel-default-develパッケージをインストールする必要があります。現在実行中のカーネルにkernel-default-develパッケージがインストールされているかどうかを確認するには、次のコマンドを実行します。

    zypper search -si kernel-default-devel | grep $(uname -r | sed "s/-default//")

    結果が得られない場合、必要なkernel-default-develパッケージが見つからないため、インストールする必要があります。

    解決方法

    カーネルヘッダーのインストール

    1. 使用しているカーネルバージョンに適したkernel-default-develパッケージをインストールできるかどうかを確認するには、次のコマンドを実行します。 
      zypper search -s kernel-default-devel | grep $(uname -r | sed "s/-default//")
      出力には次の構文が含まれます。 
      
       
       
         | kernel-default-devel | 
        
          | 
         
           | 
          
            |
      同様の出力が表示された場合は、出力で指定されているバージョンをメモして、ステップ2に進みます。それ以外の場合は、このセクションをスキップし、代わりにカーネルを更新し、一致するカーネルヘッダーをインストールする手順を使用します。
    2. 次のコマンドを使用してkernel-default-develパッケージをインストールします。<version>の部分を、前の手順で確認した使用可能なバージョンに置き換えます。 
      sudo zypper install --oldpackage kernel-default-devel=
    3. kernel-default-develパッケージがインストールされていることを確認します。障害11は、約1分後にコネクタによってクリアされます。

    カーネルの更新と一致するカーネルヘッダーのインストール

    必要なkernel-default-develパッケージが利用できない場合は、カーネルをサポートされているバージョンに更新し、一致するカーネルヘッダーをインストールします。

    1. 次のコマンドを使用して、使用可能なkernel-defaultパッケージとkernel-default-develパッケージをリストします。 
      zypper search -s --match-exact kernel-default kernel-default-devel
      kernel-defaultパッケージとkernel-default-develパッケージのバージョンが一致するものを探します。例： 
      
       
       
         | kernel-default | package | 
        
          | 
         
           | 
           
           
             | kernel-default-devel | package | 
            
              | 
             
               |
      出力で指定されたnew-versionをメモします。
      ​注：アップグレード先の新しいカーネルが見つからない場合は、新しい配布リリースバージョンにアップグレードする必要があります。
    2. 次のコマンドを使用して、新しいバージョンのkernel-defaultとkernel-default-develをインストールします。 
      sudo zypper install kernel-default=
       
       
         kernel-default-devel=
    3. システムを再起動します。 
      sudo reboot
    4. 再検証します。障害11はコネクタによってクリアされます。

    Debianベースのディストリビューション

    確認

    Debianベースのディストリビューションでは、現在稼働中のカーネルにlinux-headersパッケージをインストールする必要があります。現在稼働中のカーネルにlinux-headersパッケージがインストールされているかどうかを確認するには、次のコマンドを実行します。

    apt list linux-headers-$(uname -r)

    結果が得られない場合、必要なlinux-headersパッケージが見つからないため、インストールする必要があります。

    解決方法

    必要なlinux-headersパッケージをインストールするには、次のコマンドを実行します。

    sudo apt install linux-headers-$(uname -r)

    再検証します。障害11は、約1分後にコネクタによってクリアされます。

    更新履歴

    改定 発行日 コメント
    6.0
    17-Sep-2024
    拡張命令を追加。
    5.0
    08-Nov-2023
    RPM-QAによるKernel-Develチェックとubuntuのための/usr/srcチェックを追加
    4.0
    19-Oct-2023
    障害に関連する変更11
    3.0
    08-Apr-2022
    Debianを記事に追加します。UbuntuセクションはDebianベースのシステム用に汎用化されました。
    2.0
    18-Feb-2022
    Oracle Linux RHCKおよびUEKに関するガイダンスを追加
    1.0
    25-May-2020
    初版
    TAC Authored

    シスコ エンジニア提供

    このドキュメントは役に立ちましたか?

    Feedbackフィードバック

    シスコに問い合わせ

    このドキュメントは次の製品に対応しています