NetIQ Sentinel Log Manager 1.2.2.1 – Versionshinweise

März 2015

Sentinel Log Manager 1.2.2.1 behebt bestimmte Probleme der vorherigen Version. Dieses Dokument erläutert, warum Sie diesen HotFix installieren sollten.

Viele der eingeführten Verbesserungen sind Umsetzungen von Vorschlägen unserer Kunden. Wir möchten uns auf diesem Wege bei Ihnen für Ihr wertvolles Feedback bedanken. Wir hoffen, Sie unterstützen uns weiterhin dabei, unsere Produkte optimal an Ihre Bedürfnisse anzupassen. Senden Sie uns Ihr Feedback als Beitrag in den Community-Support-Foren für Sentinel in NetIQ Communities, unserer Online-Community. Hier finden Sie auch Produktinformationen, Blogs und Links zu weiteren nützlichen Ressourcen.

1.0 Neue Funktionen

In den folgenden Abschnitten werden die mit dieser Version behobenen Probleme vorgestellt:

1.1 Java 8-Aufrüstung

Sentinel Log Manager 1.2.2.1 enthält nun Java 8, das Korrekturen für verschiedene Sicherheitsschwachstellen bietet.

1.2 Softwarekorrekturen

Sentinel Log Manager 1.2.2.1 umfasst Softwarekorrekturen für die folgenden Probleme:

Sicherheitsschwachstelle in SSL 3.0

Problem: In SSL 3.0 ist eine Schwachstelle vorhanden, die es unter Umständen ermöglicht, den Text sicherer Verbindungen zu berechnen. Weitere Informationen finden Sie im Artikel CVE-2014-3566 oder unter https://access.redhat.com/articles/1232123. (BUG 902061 und 902233)

Korrektur: Sentinel Log Manager 1.2.2.1 korrigiert die Schwachstelle an folgenden Ports:

  • 8443

  • 10013

  • 61616

  • 61617

Die geöffneten Ports verwenden nun nur das TLS-Protokoll. Sentinel Log Manager 1.2.2.1 deaktiviert alle SSL 2.0- und SSL 3.0-Protokolle an diesen Ports.

Sentinel Log Manager meldet Arbeitsspeichermangel bei fehlerhaften Rohdaten

Problem: Sentinel Log Manager analysiert Rohdaten nicht, wenn diese fehlerhaft sind. Sentinel Log Manager nimmt keine Ereignisse mehr entgegen, die vom Remote-Collector-Manager gesendet werden, und gibt einen Fehler wegen Arbeitsspeichermangels aus. (BUG 844087)

Korrektur: Sentinel Log Manager ignoriert nun fehlerhafte Rohdaten und fährt mit der Datensammlung fort.

Ereignissuche funktioniert nach dem Upgrade auf Sentinel Log Manager 1.2.2.0 nicht mehr

Problem: Nach dem Upgrade auf Sentinel Log Manager 1.2.2.0 findet die Suche nach Ereignissen keinen Abschluss und reagiert nicht mehr. (BUG 901524)

Korrektur: Die Suche wird nun abgeschlossen und gibt korrekte Resultate wieder.

2.0 Systemanforderungen

Weitere Informationen zu den Systemanforderungen finden Sie unter Systemanforderungen in der Installationsanleitung für Sentinel Log Manager 1.2.2.

3.0 Aufrüsten auf Sentinel Log Manager 1.2.2.1

Sie können von Sentinel Log Manager 1.2 oder höher auf Sentinel Log Manager 1.2.2.1 aufrüsten. Informationen zur Aufrüstung auf Sentinel Log Manager 1.2.2.1 finden Sie unter Aufrüsten von Sentinel Log Manager in der Installationsanleitung für Sentinel Log Manager 1.2.2. Nach dem Aufrüsten müssen Sie den Sentinel Log Manager-Server neu starten, damit die Aktualisierungen für SLES 11 Service Pack 3 vorgenommen werden.

WICHTIG:Zur Aufrüstung der Sentinel Log Manager-Appliance auf einem Betriebssystem vor SLES 11 SP3 müssen Sie das Befehlszeilenprogramm zypper verwenden, da für dieses Upgrade die Interaktion des Benutzers erforderlich ist. In WebYaST ist die hierfür erforderliche Benutzerinteraktion nicht möglich. Informationen zur Verwendung von zypper für die Aufrüstung der Appliance finden Sie unter „Aufrüsten der Appliance mit zypper“ in der Installationsanleitung für Sentinel Log Manager 1.2.2.

4.0 Bekannte Probleme

NetIQ Corporation ist bestrebt, Produkte zu bieten, die hochwertige Lösungen für die Softwarebedürfnisse Ihres Unternehmens darstellen. Die nachfolgend genannten Probleme werden derzeit untersucht. Wenden Sie sich an den Technischen Support, wenn Sie weitere Hilfe zu einem Problem benötigen.

Eine Liste der bekannten Probleme im unterstützten Service Pack für SLES 11 finden Sie in den Versionshinweisen zu SUSE.

Eine Liste der bekannten Probleme in früheren Versionen finden Sie auf der Dokumentations-Website zu Sentinel Log Manager 1.2.1.

4.1 Remote-Collector-Manager lässt sich nicht deinstallieren

Problem: Bei der Deinstallation des Remote-Collector-Managers wird eine Fehlermeldung angezeigt und der Vorgang wird angehalten. (BUG 921683)

Behelfslösung: Damit der Remote-Collector-Manager ordnungsgemäß deinstalliert wird, gehen Sie wie folgt vor:

Für Windows: Bei der Deinstallation unter Windows werden Sie nach dem Java-Pfad gefragt. Geben Sie folgenden Pfad ein: <Installationsverzeichnis>\SP_1.2.2.1_<Upgrade-Datum>_bak\jre\bin\java.exe und führen Sie die restlichen Schritte aus.

Für SLES: Tun Sie Folgendes, ehe Sie den Remote-Collector-Manager deinstallieren:

  1. Melden Sie sich als root-Benutzer an.

  2. Wechseln Sie in den Installationsordner der JRE für den Remote-Collector-Manager.

    cd <Installationsverzeichnis>/jre/bin

  3. Um eine Sicherungsdatei zu erstellen, benennen Sie die vorhandene Datei java in java8 um.

    mv java java8
    
  4. Wechseln Sie in den Ordner <Installationsverzeichnis>/SP_1.2.2.1_<Upgrade-Datum>_bak/jre/bin und ändern Sie die Berechtigung für die Datei java7 in „ausführbar“.

    chmod u+x <install_directory>/SP_1.2.2.1_<upgrade_date>_bak/jre/bin/java
    
  5. Geben Sie den Pfad zur Datei java7 an.

    ln -s <install_directory>/SP_1.2.2.1_<upgrade_date>_bak/jre/bin/java java
    
  6. Wechseln Sie in den Deinstallationsordner.

    cd <install_directory>/_uninst
    
  7. Führen Sie den Befehl zum Deinstallieren aus.

    ./uninstall.bin -console
    

5.0 Kontaktangaben

Wir möchten Ihnen stets eine nützliche, aussagekräftige Dokumentation an die Hand geben. Sie haben Verbesserungsvorschläge? Dann senden Sie sie uns per Email an Documentation-Feedback@netiq.com. Wir freuen uns auf Ihre Rückmeldung.

Ausführliche Kontaktinformationen finden Sie auf der Website mit den Support-Kontaktangaben.

Allgemeine Informationen zu unserem Unternehmen und unseren Produkten finden Sie auf der NetIQ-Firmenwebsite.

Werden Sie Mitglied in unserer Community, und führen Sie interaktive Gespräche mit Fachkollegen und NetIQ-Experten. In der NetIQ-Online-Community finden Sie Produktinformationen, Links zu nützlichen Ressourcen, Blogs und Social-Media-Kanäle.