Sentinel 8.1 版本說明

問題： 在 MFA 模式下，如果以英語以外的操作系統語言安裝 Collector Manager 和 Correlation Engine 工具會失敗。(Bug 1045967)

解決方式： 以英語安裝 Collector Manager 和 Correlation Engine 工具安裝完成後，請視需要變更語言。

問題： 若您的環境擁有預設 25 EPS 授權，而您執行報告後，報告失敗並出現下列錯誤：

解決方式： 若要執行如 Sentinel 相同的 JVM 的報告，請完成下列步驟：

問題： Sentinel 驗證規則的方法最近有變更，如果您的環境包含具有不正確語法的較舊部署規則，會導致 Correlation Engine 無法連接。(Bug 1039598)

解決方式： 若要重新連接 Correlation Engine，您可以修正規則中造成問題的語法，然後重新啟動 Sentinel。

問題： 在高可用性模式中的 SSDM，不會在 Elasticsearch 安全性外掛程式組態檔案中，填入 HA 叢集節點正確的 IP 位址。因此，搜尋和事件視覺化儀表板會顯示錯誤。

解決方式： 在安裝 Elasticsearch 安全性外掛程式後，請在 Elasticsearch 叢集上的各節點執行以下步驟：

問題： 在 Sentinel HA 裡，當您將主動節點轉換成 FIPS 140-2 模式，將被動節點轉換成 FIPS 140-2 模式的同步無法完全執行。您必須手動啟動同步。(Bug 1014472)

解決方式： 透過下列方式將所有被動節點手動同步至 FIP 140-2 模式：

問題： 問題造成 Internet Explorer 11 無法開啟事件視覺化儀表板。(Bug 981308)

解決方式： 請使用另一種瀏覽器檢視或修改視覺化儀表板。

問題： 如果您嘗試在執行 SLES 11 SP4 作業系統的電腦上，以 FIPS 模式安裝 Sentinel，安裝程序將會失敗。(Bug 990201)

解決方式： 請確保作業系統不是 FIPS 模式，然後完成下列步驟:

問題： 從 7.4 SP1 之前版本升級裝置時，針對 Sentinel 7.4 SP1 中對於密碼儲存的變更，會顯示下列錯誤:

解決方式： 此為預期的警告，您可以安全地忽略它。這對升級沒有影響。

問題： 在您啟用 SSDM 後，登入 Sentinel 主要介面時，瀏覽器會顯示空白頁面。(Bug 1006677)

解決方式： 請關閉您的瀏覽器，然後再次登入 Sentinel 主要介面。此問題僅會發生一次，發生在您啟用 SSDM 後第一次登入 Sentinel 主要介面的時候。

問題： 當您將 Sentinel 從 7.3 版升級為 7.3 SP1 版並啟動 Sentinel 伺服器時，您可能會在伺服器記錄中看到下列例外：

解決方式： 忽略例外。此例外不會影響 Sentinel 效能。

問題： Sentinel 警示檢視和警示儀表板不會顯示 IP 位址欄位包含 IPv6 位址的警示。(錯誤 924874)

解決方式： 若要在 Sentinel 中檢視包含 IPv6 位置的警示，請執行 NetIQ 知識庫文章 7016555 中提到的步驟。

問題： 在已升級的 Sentinel 安裝中，當您在 Sentinel 主要介面的「秘訣」表格中搜尋警示屬性時，搜尋無法傳回警示欄位的完整清單。不過，若您清除搜尋，「秘訣」表格中的警示欄位即可正確顯示。(錯誤 914755)

解決方式： 目前尚未提供解決方式。

問題： 當您嘗試以人類看得懂的格式同步化 IPv6 位址欄位至外部資料庫時，資料同步化失敗。如需設定 Sentinel 以人可讀識的點標記格式填入 IP 位址欄位的詳細資訊，請參閱《NetIQ Sentinel 管理指南》中的「建立資料同步化規則」。(錯誤 913014)

解決方式： 若要修正此問題，請在目標資料庫中將 IP 位址欄位的大小上限手動變更為至少 46 個字元，然後重新同步化資料庫。

問題： 若在您角色的安全性過濾器空白時執行事件搜尋，但您的角色沒有事件檢視許可，搜尋就不會完成。搜尋不會顯示任何關於無效事件檢視許可的錯誤訊息。(錯誤 908666)

解決方式： 使用下列其中一個選項更新角色：

問題： 當編輯從 Sentinel 7.2 升級至新版的已儲存搜尋時，用於在搜尋報告 CSV 中指定輸出欄位的「事件欄位」面板在排程頁面中遺失。(錯誤 900293)

解決方式： 在升級 Sentinel 後，重新建立並重新編程搜尋以在排程頁面中檢視「事件欄位」面板。

問題： 在規則的「關連摘要」頁面中按一下「活動統計資料」面板上「引發計數」旁的圖示，當您搜尋在規則已部署或已啟用後產生的所有關連事件時，Sentinel 不會傳回任何關連事件。(錯誤 912820)

解決方式： 將「事件搜尋」頁面中「從」欄位中的值變更至比欄位中填入時間更早的時間，然後再按一下「搜尋」。

問題： 在安全情報基線重新產生期間，基線的開始和結束日期錯誤並顯示 1/1/1970。(錯誤 912009)

解決方式： 基線重新產生完成後，即會更新正確日期。

問題： 若單一分割區中有大量已編製索引的事件，當您執行搜尋時，Sentinel 伺服器會關閉。(錯誤 913599)

解決方式： 建立保留規則，讓一天內至少有兩個分割區開啟。有一個以上的分割區開啟可協助減少在分割區中已編製索引的事件數目。

問題： 當您使用 report_dev_setup.sh 程序檔設定防火牆例外的 Sentinel 連接埠時，Sentinel 會顯示錯誤。(錯誤 914874)

解決方式： 若要設定防火牆例外的 Sentinel 連接埠，請執行下列操作：

問題： 在 Microsoft Active Directory 和 Windows 收集器上啟用一般主機名稱解析服務收集器時，Sentinel 一般收集器效能會降低。當遠端 Collector Manager 傳送事件時，EPS 會降低 50%。(錯誤 906715)

解決方式： 目前尚未提供解決方式。

問題： 當輸出搜尋結果到 Sentinel 時，網頁瀏覽器可能在您修改操作系統語言設定時顯示錯誤。(錯誤 834874)

解決方式： 要正確輸出搜尋結果，請執行下列其中一個步驟：

問題： 在等待一個報告結果 PDF 開啟時 (特別是 1 百萬個事件的報告結果)，若按下其他要檢視的報告結果 PDF，報告結果無法顯示。(錯誤 804683)

解決方式： 再次按下第二個報告結果 PDF 以檢視報告結果。

問題： 當 Sentinel 環境中啟用 FIPS 140-2 模式時，使用代辦管理員的 Windows 驗證會造成與代辦管理員資料庫同步失敗。(錯誤 814452)

解決方式： 當 Sentinel 環境中啟用 FIPS 140-2 模式時，使用代辦管理員的 SQL 驗證。

問題： 已成功使用 FIPS 140-2 模式完成安裝 Sentinel 高可用性，但出現下列錯誤兩次：

解決方式： 此為預期的錯誤，您可以安全地忽略它。雖然安裝程式顯示錯誤，但是 Sentinel High Availability 組態在非 FIPS 140-2 模式中仍可順利運作。

問題： Sentinel 主要介面電腦時鐘的時間慢於 Sentinel 伺服器時鐘的時間時，Sentinel 主要介面的「主動搜尋工作持續時間」和「已存取」欄中會顯示負值。例如，當 Sentinel 主要介面時鐘設為 1:30 PM，而 Sentinel 伺服器設為 2:30 PM 時，「持續時間」和「已存取」欄會顯示負值。(錯誤 719875)

解決方式： 請確認用來存取 Sentinel 主要介面的電腦時間與 Sentinel 伺服器電腦上的時間相同或較晚。

問題： 當您登入安全性儀表板並執行搜尋 IssueSAMLToken 稽核事件時，IssueSAMLToken 稽核事件顯示不正確的主機名稱 (InitiatorUserName) 或 (IP 位址) SourceIP 。(錯誤 870609)

解決方式： 目前尚未提供解決方式。