Discovery-Fehlermeldungen

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 5 Minuten Lesedauer

    • Im System werden Fehlermeldungen und Warnungen dokumentiert, damit Benutzer Probleme erkennen und Maßnahmen ergreifen können, um diese zu beheben.

    Allgemeine Fehlermeldungen

    Eingabe-/Ausgabefehler
    • CONNECTION_FAILED
    • CONNECTION_TIMEOUT
    • CONNECTION_REFUSED
    • CONNECTION_CIPHER_UNSUPPORTED
    • CONNECTION_PROTOCOL_UNSUPPORTED
    • CONNECTION_LOST
    • INVALID_CONNECTION_PARAMETER
    • FILE_NOT_FOUND
    • IO_ERROR
    Authentifizierungsfehler
    • NO_CREDENTIALS
    • AUTHENTICATION_FAILED
    • INVALID_CREDENTIALS_TYPE
    SSH-Fehler
    • SSH_SHELL_UNSUPPORTED
    • SSH_SCRIPT_TRANSFER_FAILED
    • SSH_INVALID_SESSION
    Windows-Fehler
    POWER_SHELL_VERSION_UNSUPPORTED
    Befehlsfehler
    • COMMAND_TIMEOUT
    • INVALID_COMMAND
    • COMMAND_FILTER_ERROR
    • COMMAND_PARSER_ERROR
    • COMMAND_KEY_MAPPER_ERROR
    • COMMAND_VALUE_NORMALIZER_ERROR
    • TERMINAL_SESSION_LOST_ERROR
    • TERMINAL_SESSION_ENVIRONMENT_MODIFICATION_ERROR
    Generische Komponentenfehler
    • INVALID_COMPONENT
    • INVALID_COMPONENT_PARAMETER
    • INVALID_OPERATION

    Allgemeine Fehlermeldungen

    Nachricht: org.xml.sax.SAXParseException: The entity name must immediately follow the '&' in the entity reference
    Eine Version dieser Nachricht wird angezeigt, wenn Sie Sonderzeichen in einem Passwort verwendet haben, das in einer XML-Datei gespeichert ist.
    Nachricht: Identified, ignored extra IP
    Diese Nachricht kann am Ende der Klassifizierungsphase von Discovery angezeigt werden, wenn eine Ziel-IP-Adresse zu einem Gerät gehört, das gleichzeitig erkannt wird.

    Beispiel: Ein Windows-Server verfügt über zwei NIC-Karten mit zwei IP-Adressen. Beide IP-Adressen liegen im selben Erkennungszeitplan innerhalb des Zielbereichs von Discovery. Diese Nachricht wird generiert, um darauf hinzuweisen, dass die zweite IP-Adresse ignoriert wird, da dasselbe CI innerhalb einer Discovery-Ausführung nicht zweimal aktualisiert werden soll.

    Diese Nachricht ist eine zu erwartende Warnung. Es ist keine Aktion erforderlich.

    Nachricht: Authentication failures
    Der Erkennungsprozess konnte das CI nicht erkennen, da die Erkennungsanwendung nicht authentifiziert werden konnte. Um diesen Fehler zu beheben, fügen Sie der Tabelle „Discovery-Anmeldeinformationen“ die Anmeldeinformationen dieses Computers hinzu.
    Nachricht: Identified, not updating CI, now finished
    Keine Übereinstimmung mit einem der CI-Bezeichner
    Nachricht: The impersonation of user failed
    Diese Nachricht stammt aus der PowerShell. Überprüfen Sie, ob die Domäne zusammen mit dem Benutzernamen in den Anmeldeinformationen angegeben ist.
    Nachricht: Connection failed to WMI service. Error: Permission denied
    Diese Nachricht stammt aus WMI. Überprüfen Sie, ob der MID-Server-Service mit den richtigen Anmeldeinformationen ausgeführt wird und Zugriff auf das Zielgerät hat.

    Um dies zu überprüfen, führen Sie auf dem MID-Server-Host in der Eingabeaufforderung den folgenden Befehl aus:

    wmic /node:target /user:user /password:password path win32_operatingsystem
target = IP address of target device
user = user account used by the mid server service
password = password used by the mid server service
    Nachricht: Connection failed to WMI service. Error: The remote server machine does not exist or is unavailable
    Diese Nachricht stammt aus WMI. Überprüfen Sie, ob das MID-Server-Servicekonto Zugriff auf den Zielcomputer hat. Überprüfen Sie, ob als MID-Server-Servicekonto ein Domänenadministratorkonto verwendet wird. Überprüfen Sie, ob vorhandene Firewalls für die Verbindung geöffnet sind. Um dies zu überprüfen, führen Sie auf dem MID-Server-Host in der Eingabeaufforderung den folgenden Befehl aus:

    Führen Sie ihn aus für runner_type = WMI:

    wmic /node:"<target>" /user:"<user>" /password:"<password>" path win32_operatingsystem
From within a Powershell console on the mid server host, execute for runner_type=Powershell:
gwmi win32_operatingsystem -computer <ip> -credential '<username>'
    Nachricht: Provider is not capable of the attempted operation
    Das WMI-Repository wurde beschädigt. Durch Befolgen der Anweisungen im Artikel „WMI: Repository Corruption, or Not?“ (WMI: Beschädigung des Repository: ja oder nein?) auf der Microsoft TechNet-Website lässt sich das Problem beheben.
    Nachricht: The result file can't be fetched because it doesn't exist
    PRB581515 - Powershell does not work when customer has locked down write rights to admin share (Powershell funktioniert nicht, wenn der Kunde Schreibrechte für Administratorfreigabe gesperrt hat)
    Nachricht: Please run sneep as root to ensure correct serial number from fserial data source
    Damit die Probe „Solaris - Serial Number“ ordnungsgemäß funktioniert, muss das Oracle-Befehlszeilentool Sneep installiert sein. Es gibt eine bekannte Einschränkung bei Fujitsu PRIMEPOWER-Geräten. Um diese Einschränkung zu umgehen, führen Sie die Solaris-Erkennung mit Root-Anmeldeinformationen aus.

    Discovery-Fehlermeldungen für Sensoren

    Nachricht: The multisensor will not process because its major version = X while probe_name responding script's major version = Y
    Fehlermeldungen dieser Art weisen darauf hin, dass die Hauptversion nicht übereinstimmt.
    Nachricht: The multisensor will not process because its responding script's major version = X while its referenced probe probe_name major version = Y
    Fehlermeldungen dieser Art weisen darauf hin, dass die Hauptversion nicht übereinstimmt.
    Nachricht: sensor_name sensor's major version = X while its related probe's major version = Y
    Fehlermeldungen dieser Art weisen darauf hin, dass bei den Versionen von Probe und Sensor ein schwerwiegender Versionskonflikt besteht und der Sensor die Verarbeitung anhält, bis diese Bedingung behoben ist.
    Message: sensor_name multisensor's minor version = X while probe_name responding script's minor version = Y
    Fehlermeldungen dieser Art weisen darauf hin, dass die Nebenversion nicht übereinstimmt.
    Nachricht: sensor_name multisensor's responding script's minor version = X while its referenced probe probe_name minor version = Y
    Fehlermeldungen dieser Art weisen darauf hin, dass die Nebenversion nicht übereinstimmt.
    Nachricht: sensor_name sensor's minor version = X while its related probe's minor version = Y
    Fehlermeldungen dieser Art weisen darauf hin, dass bei den Versionen von Probe und Sensor ein geringfügiger Versionskonflikt besteht Die Verarbeitung wird fortgesetzt, Sie sollten diesen Zustand allerdings beheben.
    Nachricht: Message: Sensor error when processing . . . : No sensors defined
    Jede aktive Probe sucht nach einem entsprechenden Sensor, um die von der Probe erfassten Daten zu verarbeiten. Die Nachricht „No sensors defined (Keine Sensoren definiert)“ gibt an, dass der entsprechende Sensor für die Probe fehlt oder inaktiv ist.
    Nachricht: Message: Sensor error when processing . . . : typeError: . . .
    Diese type-Fehlermeldung weist darauf hin, dass der Sensor einen der wichtigsten Fehlerkonstruktoren in JavaScript besitzt.
    Nachricht: Message: Sensor error when processing ...: Exception while processing sensor: XML Parse Problem: ![CDATA]
    Dieser XML-Analysefehler tritt auf, wenn der Discovery-Sensor die Nutzlast der ECC-Eingabewarteschlange nicht analysieren kann. Die Nutzlast ist nicht gemäß XML-Spezifikationen formatiert. Mögliche Lösungen:
    • Verwenden Sie für problematische Zeichen Maskierungszeichen. Ändern Sie beispielsweise < in &lt und & in &amp.
    • Verwenden Sie Maskierungszeichen für ganze Textblöcke mit CDATA-Abschnitten oder Codierungsdeklarationen am Anfang des Texts.
    • Entfernen Sie alle Leerzeichen (Leerzeichen, Tabulatorzeichen, Zeilenumbrüche) vor XML-Deklarationen.
    Nachricht: Message: Sensor error when processing Linux - Network ARP Tables: Exception while running probe post processing script: No XML data
    Das System zeigt den Fehler „No XML data (Keine XML-Daten)“ an, wenn der XML-Sensorprozessor in der Probe-Ausgabe nicht die erwarteten XML-Daten findet. Während der Sensorverarbeitung versucht Discovery, die Probe-Ergebnisse abzurufen, die Probe-Ausgabe ist jedoch leer. Prüfen Sie, ob die Probe die richtige Ausgabe für die Verarbeitung durch den Sensor zurückgibt.
    Nachricht: Message: Sensor error when processing Shazzam: Exception while running probe post processing script: Probe not found: null
    Der Fehler „Probe not found (Probe nicht gefunden)“ tritt auf, wenn der Sensorprozessor den vermeintlich mit dem Sensor verknüpften Probe-Datensatz nicht findet. Während der Sensorverarbeitung ruft Discovery den Probe-Datensatz aus dem Probe-Cache ab und speichert ihn zur späteren Referenz. Der Fehler „Probe not found (Probe nicht gefunden)“ tritt auf, wenn die sys_id der Probe nicht gefunden werden kann oder wenn ein Problem mit dem Probe-Cache vorliegt.

    Weitere Informationen finden Sie unter Nach Ursache für Fehler „Probe not found (Probe nicht gefunden)“ suchen.