本節包含一些可能會在安裝期間發生的問題,以及解決問題的動作。
由於不正確的網路組態導致安裝失敗
無法針對已建立影像的 Collector Manager 或 Correlation Engine 建立 UUID
在登入後,Internet Explorer 的 Sentinel 主要介面為空白
Sentinel 無法在 Windows Server 2012 R2 的 Internet Explorer 11 中啟動
Sentinel 無法使用預設 EPS 授權執行本地報告
在 Sentinel High Availability 裡,當您將主動節點轉換成 FIPS 140-2 模式後,您需要手動開啟同步
Sentinel 主要介面在轉換至 Sentinel 可擴充資料管理員後,顯示空白頁面
當編輯某些已儲存搜尋時,排程頁面中的「事件欄位」面板遺失
當您使用預設引發計數搜尋來搜尋已部署規則的事件時,Sentinel 不會傳回任何關連事件
重新產生基線時,安全情報儀表板會顯示無效的基線期間
若單一分割區中有大量事件,則執行搜尋時,Sentinel 伺服器會關閉
在已升級 Sentinel 裝置安裝上使用 report_dev_setup.sh 程序檔設定防火牆例外的 Sentinel 連接埠時發生錯誤