Sentinel 8.0 SP1 修補程式更新 1 解析數個先前的問題。此修補程式更新僅適用於 Sentinel 的傳統安裝。
這些改進許多是為了直接因應來自顧客的建議。我們衷心感謝您撥冗提供可貴的建議。也期盼您能繼續協助以確保我們的產品能滿足您所有的需求。您可以在 NetIQ 社群的 Sentinel 論壇中張貼意見反應，NetIQ 是我們的線上社群，其中也包含產品資訊、部落格，以及實用資源的連結。
NetIQ 網站上提供了本產品 HTML 與 PDF 格式的文件，您無需登入即可存取該文件頁面。若您有任何改善文件的建議，請到 Sentinel NetIQ 文件頁面，按一下頁面上所張貼任何 HTML 文件版本頁面的備註圖示。要下載本產品，請查看 Sentinel 產品升級網站。
下列幾節將概述重要功能和加強功能，以及本版本已解決的問題：
Sentinel 8.0 SP1 修補程式更新 1 提供修復以解析 CVE-2016-1000031 弱點，該弱點由 Tenable Network Security 的 Jacob Baines 發現。這些是先前所發佈更新之外的修復。我們想要感謝 Jacob Baines 找到並向我們回報這些安全性漏洞。
Sentinel 8.0 SP1 修補程式更新 1 包含多項軟體修復，可解析許多問題。
問題： 當檢視所有事件詳細資料時，日期和時間會錯誤地以 UTC (世界協調時間) 格式顯示。(Bug 1031523、Bug 1034531)
修復： 事件詳細資料欄位現在以您瀏覽器中特定地區的特定格式顯示所有日期。
問題： 升級 Sentinel 8.0 和更新版本時，安裝程式顯示下列錯誤：
Installing: novell-Sentinelwebapp-8.0.0.1-3404 [done] Additional rpm output: /var/tmp/rpm-tmp.28463: line 263: [: search.hideUI=false: binary operator expected
(Bug 1025512)
修復： 此錯誤不會在升級程序期間發生。
問題： 如果您修改搜尋的準則並選取開始時間、結束時間或 Sentinel 處理時間，搜尋結果無效。(Bug 894421)
修復： 編輯搜尋準則不再提供開始時間、結束時間或 Sentinel 處理時間選項。
問題： 如果您在有多個資料庫收集者的 Collector Manager 電腦上重新啟動 Sentinel 服務，有些收集者無法重新連接事件來源。(Bug 1015375)
修復： 現在重新啟動 Sentinel 服務後，所有收集者都能重新連接。
問題： 執行 /SentinelRESTServices/objects/alert/count API 時，即使有多個警示，也總是傳回 0。(Bug 1028317)
修復： /SentinelRESTServices/objects/alert/count API 現在會傳回正確數量的警告。
問題： 如果 Control Center 中動態清單元素的值包含反斜線，則您無法刪除該元素。(Bug 1027494)
修復： 現在您可以刪除 Control Center 動態清單中包含反斜線的元素值。
問題： 如果您設定異常定義偏離基線時傳送電子郵件通知，Sentinel 無法傳送電子郵件並會傳回 IllegalStateException 錯誤。(Bug 816622)
修復： Sentinel 現在能正確傳送電子郵件。
問題： 當您將搜尋另存為 CSV 檔案時，無法維持特定的欄位順序。(Bug 979916)
修復： 當您將搜尋另存為 CSV 檔案時，現在可以維持特定的欄位順序。
問題： 如果您排程報告以目前日期範圍執行，但開始日期是未來日期，會發生報告失敗。(Bug 914094)
修復： Sentinel 允許您設定開始日期為未來日期，以報告未正確與時間同步的事件來源。Sentinel 現在能正確執行報告，沒有錯誤。
如需有關硬體需求、支援的作業系統及瀏覽器等資訊，請參閱 Sentinel 技術資訊網站。
Sentinel 8.0 SP1 修補程式更新 1 僅適用於 Sentinel 的傳統安裝。
您可以從以下 Sentinel 版本升級至 Sentinel 8.0 SP1 修補程式更新 1：
Sentinel 8.0 和更新版本
Sentinel 7.4 及直到 Sentinel 7.4 SP4 Hotfix 1 之間的版本
請從修補程式尋找工具網站下載修補程式更新。如需升級到 Sentinel 8.0 SP1 修補程式更新 1 的詳細資訊，請參閱《NetIQ Sentinel 安裝及組態指南》
中的「升級 Sentinel」。
附註：若要使用 Sentinel 連結連接器，您必須將其升級至 2011.r4 版，該版本包含 Sentinel 8.0.1 和更新版本中相容性問題的軟體修復。
升級 Sentinel 可擴充儲存資料管理員 (SSDM) 後，您必須重新提交 Spark 應用程式以考慮同時更新 Spark 檔案。在您重新提交 Spark 應用程式前，Spark 不會處理在此階段期間到達的任何事件。若要避免此問題，請執行 NetIQ 知識庫文件 7018726 中所述的步驟。
Sentinel 8.0 SP 1 修補程式更新 1 與 Change Guardian 4.2 和更新版本相容。
在您升級之前，如果您的環境並不是執行與此 Sentinel 版本相容的 Change Guardian 版本，您需要先升級 Change Guardian 伺服器、代理程式及規則編輯器至 4.2 版或更新版本。
NetIQ Corporation 致力確保我們的產品能提供最優質的解決方案，以符合您的企業軟體需求。以下是現在正在研究的問題。若您有任何問題需要進一步的協助，請聯絡技術支援。
Sentinel 所包含的 Java 8 更新可能會影響下列外掛程式:
Cisco SDEE Connector
SAP (XAL) Connector
因應措施整合器
針對任何外掛程式的相關問題，NetIQ 將根據標準的缺陷處理規則排列優先程度並修正問題。如需有關支援規則的詳細資訊，請參閱支援規則。
問題： 在高可用性模式中的 SSDM，不會在 Elasticsearch 安全性外掛程式組態檔案中，填入 HA 叢集節點正確的 IP 位址。因此，搜尋和事件視覺化儀表板會顯示錯誤。(Bug 1012251)
解決方式： 在安裝 Elasticsearch 安全性外掛程式後，請在 Elasticsearch 叢集上的各節點執行以下步驟：
登入和使用者安裝 相同 Elasticsearch 的 Elasticsearch 節點。
為各作用中節點的 實體 IP 位址 ，以及 <elasticsearch_安裝_目錄>/plugins/elasticsearch-security-plugin/elasticsearch-ip-whitelist.txt 檔案中如下所示的 HA 叢集的被動節點新增項目：
<叢集_節點_實體_IP>：<目標_Elasticsearch_HTTP_埠>
在新的行中新增各個項目並儲存檔案。
在<elasticsearch_安裝_目錄>/plugins/elasticsearch-security-plugin/plugin-configuration.properties 檔案中，設定 authServer.host 內容至以下 HA 叢集的虛擬 IP 位址：
authServer.host=<叢集_虛擬_IP>
重新啟動 Elasticsearch。
問題： Sentinel 在升級後無法顯示警示儀表板。此問題發生原因是 Sentinel 在升級期間無法刪除與警示儀表板相關的暫存目錄。(Bug 984796)
解決方式： 透過執行下列程序，手動刪除暫存檔案：
以 novell 使用者身分登入 Sentinel 伺服器。
透過下列方式變更至 webapps 目錄：
cd /var/opt/novell/sentinel/3rdparty/jetty/webapps/
透過下列方式移除 sentinel-elasticsearch-proxy.tmp 目錄：
rm -rf sentinel-elasticsearch-proxy.tmp
透過下列方式變更至 contexts 目錄，並更新 sentinel-elasticsearch-proxy.xml 檔案的時間戳記：
cd /etc/opt/novell/sentinel/3rdparty/jetty/contexts/
touch sentinel-elasticsearch-proxy.xml
重新整理 Sentinel 主介面以檢視警示儀表板。
問題： 在 Sentinel HA 裡，當您將主動節點轉換成 FIPS 140-2 模式，將被動節點轉換成 FIPS 140-2 模式的同步無法完全執行。您必須手動啟動同步。(Bug 1014472)
解決方式： 透過下列方式將所有被動節點手動同步至 FIP 140-2 模式：
在主動節點上使用 root 使用者身分登入。
開啟 /etc/csync2/csync2.cfg 檔案。
變更下行：
include /etc/opt/novell/sentinel/3rdparty/nss/*;
to
include /etc/opt/novell/sentinel/3rdparty/nss;
儲存 csync2.cfg 檔案。
執行下列指令手動啟動同步化：
csync2 -x -v
問題： 在 SSDM 環境中，如果您使用預設選項建立了並排映射視覺化，Kibana 將會發生問題並造成事件視覺化儀表板中的新並排映射視覺化無法運作。如需更多關於 Kibana 問題的資訊，請參閱 https://github.com/elastic/kibana/issues/7717。(Bug 1001909)
解決方式： 當您建立新並排映射視覺化時，請在「選項」底下選取「WMS 相容映射伺服器」。
問題： Kibana 發生的問題會造成 Internet Explorer 11 無法開啟事件視覺化儀表板。(Bug 981308)
解決方式： 請使用另一種瀏覽器檢視或修改視覺化儀表板。
問題： 如果您嘗試在執行 SLES 11 SP4 作業系統的電腦上，以 FIPS 模式安裝 Sentinel，安裝程序將會失敗。(Bug 990201)
解決方式： 請確保作業系統不是 FIPS 模式，然後完成下列步驟:
安裝 Sentinel。如需詳細資訊，請參閱《Sentinel 安裝和組態指南》
中的「安裝 Sentinel」。
允許 Sentinel 伺服器以 FIPS 模式執行。如需更多資訊，請參閱《Sentinel 安裝與組態指南》中的「啟用 Sentinel 伺服器以 FIPS 140-2 模式中執行」
。
使用下列指令允許作業系統以 FIPS 模式執行:
fips=1 /boot/grub/menu.lst
問題： Sentinel 無法透過 Sentinel Link Connector 接收事件。(Bug 989784)
解決方式： Sentinel Link 連接器 2011.1r4 版解析這個問題。在該連接器於 Sentinel 外掛程式網站上正式發行前，您可從「預覽」區段下載預覽版本。
問題： 從 7.4 SP1 之前版本升級裝置時，針對 Sentinel 7.4 SP1 中對於密碼儲存的變更，會顯示下列錯誤:
Failed to set encrypted password
(錯誤 967764)
解決方式： 此為預期的警告，您可以安全地忽略它。這對升級沒有影響。
問題： 在您啟用 SSDM 後，登入 Sentinel 主要介面時，瀏覽器會顯示空白頁面。(Bug 1006677)
解決方式： 請關閉您的瀏覽器，然後再次登入 Sentinel 主要介面。此問題僅會發生一次，發生在您啟用 SSDM 後第一次登入 Sentinel 主要介面的時候。
問題： com.novell.sentinel.spark.StreamingEventIndexer 工作不支援 IPv6。如果事件包含 IPv6 位址，工作將會失敗。(Bug 1006975)
解決方式： 因應措施為將 IP 類型變更為字串。若要進行此變更，請聯絡技術支援。
問題： 在啟用可擴充儲存後，SSDM 伺服器記錄檔會顯示下列訊息的多個例項:
SEVERE|TimerThreadPool pool|esecurity.ccs.comp.scalablestorage.KibanaVisualAnalyticsUtil.initializeKibanaMappingSearchUnsuccessful in initializing the kibana mapping search call with status code 400
(Bug 1009662)
解決方式： 您可以安全地忽略這些訊息。不會影響功能性。
問題： 當您將 Sentinel 從 7.3 版升級為 7.3 SP1 版並啟動 Sentinel 伺服器時，您可能會在伺服器記錄中看到下列例外：
Invalid length of data object ......
(錯誤 933640)
解決方式： 忽略例外。此例外不會影響 Sentinel 效能。
問題： Sentinel 警示檢視和警示儀表板不會顯示 IP 位址欄位包含 IPv6 位址的警示。(錯誤 924874)
解決方式： 若要在 Sentinel 中檢視包含 IPv6 位置的警示，請執行 NetIQ 知識庫文章 7016555 中提到的步驟。
問題： 在已升級的 Sentinel 安裝中，當您在 Sentinel 主要介面的「秘訣」表格中搜尋警示屬性時，搜尋無法傳回警示欄位的完整清單。不過，若您清除搜尋，「秘訣」表格中的警示欄位即可正確顯示。(錯誤 914755)
解決方式： 目前尚未提供解決方式。
問題：
當您嘗試以人類看得懂的格式同步化 IPv6 位址欄位至外部資料庫時，資料同步化失敗。如需設定 Sentinel 以人可讀識的點標記格式填入 IP 位址欄位的詳細資訊，請參閱《NetIQ Sentinel 管理指南》
中的「建立資料同步化規則」。(錯誤 913014)
解決方式： 若要修正此問題，請在目標資料庫中將 IP 位址欄位的大小上限手動變更為至少 46 個字元，然後重新同步化資料庫。
問題： 若在您角色的安全性過濾器空白時執行事件搜尋，但您的角色沒有事件檢視許可，搜尋就不會完成。搜尋不會顯示任何關於無效事件檢視許可的錯誤訊息。(錯誤 908666)
解決方式： 使用下列其中一個選項更新角色：
在「僅符合準則的事件」欄位中指定一個準則。若角色的使用者不應看到任何事件，您可輸入「NOT sev:[0 TO 5]」。
選取「檢視系統事件」。
選取「檢視所有的事件資料 (包括未經處理資料和 NetFlow 資料)」。
問題： 當編輯從 Sentinel 7.2 升級至新版的已儲存搜尋時，用於在搜尋報告 CSV 中指定輸出欄位的「事件欄位」面板在排程頁面中遺失。(錯誤 900293)
解決方式： 在升級 Sentinel 後，重新建立並重新編程搜尋以在排程頁面中檢視「事件欄位」面板。
問題： 在規則的「關連摘要」頁面中按一下「活動統計資料」面板上「引發計數」旁的圖示，當您搜尋在規則已部署或已啟用後產生的所有關連事件時，Sentinel 不會傳回任何關連事件。(錯誤 912820)
解決方式： 將「事件搜尋」頁面中「從」欄位中的值變更至比欄位中填入時間更早的時間，然後再按一下「搜尋」。
問題： 在安全情報基線重新產生期間，基線的開始和結束日期錯誤並顯示 1/1/1970。(錯誤 912009)
解決方式： 基線重新產生完成後，即會更新正確日期。
問題： 若單一分割區中有大量已編製索引的事件，當您執行搜尋時，Sentinel 伺服器會關閉。(錯誤 913599)
解決方式： 建立保留規則，讓一天內至少有兩個分割區開啟。有一個以上的分割區開啟可協助減少在分割區中已編製索引的事件數目。
您可以建立根據 estzhour 欄位過濾事件的保留規則，該欄位會追蹤當天的時間。因此，您可使用 estzhour:[0 TO 11] 做為過濾器來建立一個保留規則，然後使用 estzhour:[12 TO 23] 做為過濾器來建立另一個保留規則。
如需詳細資訊，請參閱《NetIQ Sentinel 管理指南》
中的「設定資料保留規則」。
問題： 當您使用 report_dev_setup.sh 程序檔設定防火牆例外的 Sentinel 連接埠時，Sentinel 會顯示錯誤。(錯誤 914874)
解決方式： 若要設定防火牆例外的 Sentinel 連接埠，請執行下列操作：
開啟 /etc/sysconfig/SuSEfirewall2 檔案。
變更下行：
FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590"
至
FW_SERVICES_EXT_TCP=" 443 8443 4984 22 61616 10013 289 1289 1468 1443 40000:41000 1290 1099 2000 1024 1590 5432"
重新啟動 Sentinel。
問題： 在 Microsoft Active Directory 和 Windows 收集器上啟用一般主機名稱解析服務收集器時，Sentinel 一般收集器效能會降低。當遠端 Collector Manager 傳送事件時，EPS 會降低 50%。(錯誤 906715)
解決方式： 目前尚未提供解決方式。
問題： 當您在 FIPS 140-2 模式中安裝 Sentinel 時，安全情報資料庫的連接器無法啟動，Sentinel 也無法存取安全情報、Netflow 和警示資料。(錯誤 915241)
解決方式： 在 FIPS 140-2 模式中進行安裝和設定後，重新啟動 Sentinel。
問題： 當輸出搜尋結果到 Sentinel 時，網頁瀏覽器可能在您修改操作系統語言設定時顯示錯誤。(錯誤 834874)
解決方式： 要正確輸出搜尋結果，請執行下列其中一個步驟：
輸出搜尋結果時，同時移除輸出檔名中的任何特殊字元 (不在 ASCII 字元內)。
啟用操作系統語言設定中的 UTF-8，重新啟動機器，接著重新啟動 Sentinel 伺服器。
問題： 在等待一個報告結果 PDF 開啟時 (特別是 1 百萬個事件的報告結果)，若按下其他要檢視的報告結果 PDF，報告結果無法顯示。(錯誤 804683)
解決方式： 再次按下第二個報告結果 PDF 以檢視報告結果。
問題： 當 Sentinel 環境中啟用 FIPS 140-2 模式時，使用代辦管理員的 Windows 驗證會造成與代辦管理員資料庫同步失敗。(錯誤 814452)
解決方式： 當 Sentinel 環境中啟用 FIPS 140-2 模式時，使用代辦管理員的 SQL 驗證。
問題： 已成功使用 FIPS 140-2 模式完成安裝 Sentinel 高可用性，但出現下列錯誤兩次：
/opt/novell/sentinel/setup/configure.sh: line 1045: [: too many arguments
(錯誤 810764)
解決方式： 此為預期的錯誤，您可以安全地忽略它。雖然安裝程式顯示錯誤，但是 Sentinel High Availability 組態在非 FIPS 140-2 模式中仍可順利運作。
問題： Sentinel 主要介面電腦時鐘的時間慢於 Sentinel 伺服器時鐘的時間時，Sentinel 主要介面的「主動搜尋工作持續時間」和「已存取」欄中會顯示負值。例如，當 Sentinel 主要介面時鐘設為 1:30 PM，而 Sentinel 伺服器設為 2:30 PM 時，「持續時間」和「已存取」欄會顯示負值。(錯誤 719875)
解決方式： 請確認用來存取 Sentinel 主要介面的電腦時間與 Sentinel 伺服器電腦上的時間相同或較晚。
問題： 當您登入安全性儀表板並執行搜尋 IssueSAMLToken 稽核事件時，IssueSAMLToken 稽核事件顯示不正確的主機名稱 (InitiatorUserName) 或 (IP 位址) SourceIP 。(錯誤 870609)
解決方式： 目前尚未提供解決方式。
我們的目標是提供符合您需求的文件。若您要提出任何改進建議，請將電子郵件傳送到 Documentation-Feedback@netiq.com。我們重視您的意見並期待您提出建議。
如需詳細的聯絡人資訊，請參閱支援聯絡人資訊網站。
如需一般的企業和產品資訊，請參閱 NetIQ 企業網站。
如需與同事和 NetIQ 專家進行互動對話，歡迎成為我們社群的活躍成員。NetIQ 線上社群提供產品資訊以及有用資源、部落格和社群媒體通道的實用連結。
如需 NetIQ 法律聲明、免責聲明、擔保聲明、出口與其他使用限制、美國政府限制的權利、專利政策與 FIPS 法規遵循的相關資訊，請參閱 http://www.netiq.com/company/legal/。
Copyright © 2017 NetIQ Corporation.保留所有權利。