Sentinel 7.2.2 发行说明

问题： 在从 Sentinel 7.2 升级至 Sentinel 7.2.1 或 7.2.2 后，在升级前就创建并安排的搜索不显示事件字段。(BUG 900293)

解决方法： 在升级 Sentinel 后，您必须重创建并重安排这些您在升级之前创建并安排的搜索。

问题： 在 Sentinel HA 中，/etc/hosts 文件包含带有主机名的回写 IP 地址 (127.0.0.2)，这导致同步问题。(BUG 906920)

解决方法： 在 /etc/hosts 文件中去除回写 IP 地址 (127.0.0.2)。

问题： 当您查看更改保护事件，并单击“更改保护”图标以查看报告时，Sentinel 提示您使用 Sentinel 身份凭证重新登录。(BUG 896816)

解决方法： 目前没有任何解决方法。

问题： 默认情况下，当安装 Sentinel 设备时，网络接口为未配置。(BUG 867013)

解决方法： 配置网络接口步骤：

问题： 当在 Sentinel 中导出搜索结果时，如果您修改操作系统语言设置，Web 浏览器可能显示一则错误信息。(BUG 834874)

解决方法： 若要正确导出搜索结果，请执行任一下列操作：

问题： 当您使用端口转发或者目标网络地址转换 (DNAT) 起动 Sentinel Web 控制台时，Sentinel Web 控制台会显示一个空网页。(BUG 694732)

解决方法： 不使用端口转发或者目标网络地址转换 (DNAT) 的方式起动 Sentinel Web 控制台。

问题： 当您创建或重新生成一条安全智能基线时，Sentinel 将成功创建基线，但显示一则错误讯息。(BUG 848067)

解决方法： 请忽略该错误讯息。创建基线可能需要几分钟时间。

问题： 如果辅助存储器能够存储数据的天数小于主存储器能够存储数据的天数，Sentinel 不会有效利用主存储器磁盘空间。为释放空间而从辅助存储器中删除的分区也会从主存储器器中移除。(BUG 860888)

解决方法： 为辅助存储器分配足够多的空间来存放您想在线保持的数据的总天数（可被搜索的）。

问题： 在大于 2 TB 磁盘空间的系统上，Sentinel 在安装后可能无法自动启动。(BUG 846296)

解决方法： 作为一种一次性的活动，通过在 /usr/sbin/rcsentinel 中指定以下命令来手动启动 Sentinel 服务：

问题： 如果您在 Kerberos 模块中配置 Kerberos 鉴定，控制台显示一条成功配置 Kerberos 客户端的配置讯息。但是，在您重新查看 Kerberos 模块时，取消选择“启用 Kerberos 鉴定”选项。(BUG 843623)

解决方法： 目前没有任何解决方法。

问题： 在安装远程收集器管理器时，如果您指定的口令包含特殊字符（如“$”、“"”、“\”或“/”），则安装将出现错误。(BUG 812111)

解决方法： 不要在远程收集器管理器口令中使用特殊字符。

问题： 当您重启动远程收集器管理器设备时，UDP 端口上连接的 Syslog 事件源将丢失连接。(BUG 795057)

解决方法： 目前没有任何可用的解决方法。

问题： 当您等待一个报告结果 PDF（具体而言，100 万个事件的报告结果）打开时，如果单击另一个报告结果 PDF 进行查看，则不会显示报告结果。(BUG 804683)

解决方法： 再次单击第二个报告结果 PDF 即可查看报告结果。

问题： 在 Sentinel 环境中启用了 FIPS 模式时，如果对 Agent Manager 使用 Windows 鉴定，将导致与 Agent Manager 数据库进行的同步失败。(BUG 814452)

解决方法： 在 Sentinel 环境中启用了 FIPS 模式时，对 Agent Manager 使用 SQL 鉴定。

问题： 如果启用 FIPS 模式，Sentinel 高可用性安装显示以下错误：

解决方法： 目前没有任何可用的修复或解决方法。虽然安装程序会显示错误，但 Sentinel 高可用性配置将在 FIPS 模式下成功地正常工作。

问题： 在非 FIPS 模式下成功完成了 Sentinel 高可用性安装，但会显示两次以下错误：

解决方法： 目前没有任何可用的修复或解决方法。虽然安装程序会显示错误，但 Sentinel 高可用性配置将在非 FIPS 模式下成功地正常工作。

问题： 从 Sentinel 7.2 以前的版本进行设备更新失败，因为更新程序包的供应商已从 Novell 更改为 NetIQ。(BUG 780969)

解决方法： 使用 zypper 命令更新设备。有关详细信息，请参见《NetIQ Sentinel 安装和配置指南》中的使用 zypper 升级设备。

问题： 如果在口令中指定了 $ 字符，则 Sentinel 会以不同的方式将口令储存在数据库中，具体视 $ 在口令中的位置而定。如果口令以特殊字符 $ 开头，则 Sentinel 会使用文件名储存口令。如果字符 $ 位于该口令中间的某个位置，则 Sentinel 会在字符 $ 所在的位置将口令截断。(BUG 734500)

解决方法： 实际口令储存在 home/novell/.pgpass 文件中。从此文件中获取口令，然后登录到 Sentinel。例如，如果已将口令指定为 abc$123，则 Sentinel 会以 abc 的形式将口令储存在 .pgpass 文件中。您可以通过将 abc 指定为口令登录到 Sentinel。

问题： 当系统上已存在同名的关联规则时，解决方案管理器不会安装关联规则。控制台中会记录 NullPointerException 错误。(BUG 713962)

解决方法： 确保所有关联规则具有唯一名称。

问题： 当您从 Web 控制台中执行 Sentinel Link 操作时，即使从 Sentinel 控制中心进行的 Sentinel Link 连接器集成器测试失败，Sentinel 也会显示一条成功讯息。(BUG 710305)

解决方法： 目前没有任何解决方法。

问题： 当安全智能仪表板和异常定义具有相同的名称时，“异常细节”页面上将会禁用仪表板链接。(BUG 715986)

解决方法： 在创建仪表板和异常定义时，确保使用唯一的名称。

问题： 当 Sentinel Web 控制台的计算机时钟比 Sentinel 服务器时钟慢时，Sentinel Web 控制台会在活动搜索作业的“持续时间”和“已接受”列中显示负数。例如，当 Sentinel Web 控制台时钟设置为 1:30 PM，而 Sentinel 服务器时钟设置为 2:30 PM 时，“持续时间”和“已接受”列便会显示负数。(BUG 719875)

解决方法： 确保您用于访问 Sentinel Web 控制台的计算机上的时间与 Sentinel 服务器计算机上的时间相同或快于该时间。

问题： 当您登录到安全性仪表板并进行 IssueSAMLToken 审计事件的搜索操作时，IssueSAMLToken 审计事件将显示错误的主机名 (InitiatorUserName) 或（IP 地址）SourceIP。(BUG 870609)

解决方法： 目前没有任何解决方法。

问题： Sentinel Web 控制台中的事件源选项卡将远程收集器管理器运行状态不正确地显示为警告。(BUG 895343)

解决方法： 在常规信息部分中，检查远程收集器管理器的延迟持续时间。如果延迟不到五秒钟，则可以忽略此警告状态。

问题： 您不能导出带有 50,000 个事件以上的分布式搜索结果。(BUG 863985)

解决方法： 目前没有任何解决方法。

问题： 当 NetIQ Identity Manager Designer 安装在客户端计算机上并且 Designer 使用系统 JRE 时，Sentinel 控制中心不起动。Designer 需要将一些支持的 jar 文件（如 xml-apis.jar）添加到 lib/endorsed 目录。xml-apis.jar 文件中的一些类将覆盖 Sentinel 控制中心所使用的系统 JRE 中的相应类。(BUG 888085)

解决方法： 将 Designer 配置为使用它自己的 JRE。

问题： Sentinel 7.2.1 包含 Oracle Java 1.7 update 65，它含有一个关于 FIPS 模式下 RSA 客户端密钥交换的已知问题。有关更多信息，请参见 Java SE 开发包 7，Update 51 发行说明。当 Sentinel 运行于 FIPS 模式下，并试图接收来自安全性管理器以及 Sentinel Agent Manager 等客户端的连接时，这将引起连接错误。(BUG 872305)

解决方法： 为了成功建立 FIPS 兼容模式下的 SSL 连接，将所有 Sentinel 服务器上的 Java 版本降级至 Java 7 update 45（该版本无密钥交换问题）。

问题： 如果来自网络设备的网络流数据不包含包信息，Sentinel Web 控制台中的网络流图表显示为空。(BUG 875055)

解决方法： 配置网络设备以使其能发送这三个计数器：字节、流和包。关于配置网络设备，请参见相关网络设备文档。

问题： 讯息队列服务 (mqsvc.exe) 占用 Sentinel Agent Manager 中的中心计算机的大量内存。Microsoft 讯息队列 (MSMQ) 不进行远程事务读取之后的清理操作。有关该问题的更多信息，请参见 http://support.microsoft.com/kb/2566230。(BUG 869980)

解决方法： 确保 mqsvc.exe 不占用大量内存，请执行以下操作：

问题： Agent Manager 使用证书进行中心计算机和代理之间的鉴定。当升级 Windows 操作系统时，Microsoft Windows 中的一个已知问题删除一些证书，防止 Agent Manager 在升级后进行重启动。(BUG 847891)

解决方法： 在升级 Windows 之前，通过执行以下步骤，备份 Agent Manager 系统证书，并在升级 Windows 之后将其恢复：

问题： 在收集事件数据时，Agent Manager 不会截获带有 Null 值的 Windows 插入字符串字段。(BUG 838825)

解决方法： 目前没有任何解决方法。