Sophos Linux Sensor のトラブルシューティング
Sophos Linux Sensor (SLS) の一般的なエラーのトラブルシューティング。
ダウンロードエラー
SLSパッケージリポジトリAPIトークンを生成しようとする際の "error": "Unauthorized"
。
SLS は評価ライセンスでは使用できません。Sophos Central アカウントに、次のいずれかの対象製品ライセンスがある必要があります。
- Intercept X Advanced for Server with XDR
- Central Managed Detection and Response Essential Server
- Central Managed Detection and Response Complete Server
SLSパッケージリポジトリAPIトークンを生成しようとする際の "error": "BadServerResponse"
。
SLS には、Sophos Central Admin ダッシュボードでスーパー管理者が作成した API 認証情報が必要です。設定がパートナーダッシュボードやエンタープライズダッシュボードではなく、Sophos Central Adminダッシュボードで行われていることを確認する。
リポジトリ 'https://packages.sophos.com/sophos-linux-sensor/release stable InRelease' が署名されていません。
SLS パッケージリポジトリ API トークンの期限が切れています。新しいトークンを生成する必要があります。詳細は、SLS パッケージリポジトリ API トークンの生成を参照してください。
インストールエラー
ポリシーが設定されていない
SLS のデフォルトの検出コンテンツがインストールされていません。検出と警告が機能するようにするには、SLS とデフォルトコンテンツの両方をインストールする必要があります。詳細は、Sophos Linux Sensor のインストールを参照してください。
警告出力エラー
Unable to start analytics: 400 Failed to validate registration auth token
が SLS起動時に表示されます。
SLS はこのエラーメッセージをログに記録し、警告出力用の無効なトークン設定に基づいて起動できません。詳細は、SLS パッケージリポジトリ API トークンの生成を参照してください。
Unable to start analytics: error writing alert to MCS
が SLS起動時に表示されます。
SLS はこのエラーメッセージをログに記録し、Sophos Central MCS API と通信できない場合には起動に失敗します。Sophos Central アカウントと同じ MCS リージョンに接続する必要があります。詳細は、MCS URL を検索するを参照してください。