ヘッダーをスキップ
Oracle® Audit Vault and Database Firewall管理者ガイド
リリース12.1.1
B71711-02
  目次へ移動
目次		 索引へ移動
索引
前
前 		 次
次		  

E Oracle Audit Vault and Database Firewallのトラブルシューティング

この付録の内容は、次のとおりです。

トラブルシューティングのヒント

この項の内容は、次のとおりです。

Database Firewallで監視しているOracle Databaseで、一部またはすべてのトラフィックを確認できない

問題

Database Firewallで監視しているOracle Databaseのレポートで、すべてまたは一部のトラフィックを確認できません。

解決方法

次の手順を実行し、問題の原因を確認してください。

  1. Audit Vault Serverで、時間帯を含め、レポート・フィルタが正しく設定されていることを確認します。

  2. Database Firewallのシステム時間が、Audit Vault Serverおよびセキュア・ターゲット・システムの時間と同期していることを確認します。

  3. ファイアウォールのライブ取得ユーティリティを使用して、セキュア・ターゲットのネットワーク・トラフィックをDatabase Firewallが認識できていることを確認します。「Database Firewallでのネットワーク・トラフィックの表示および取得」を参照してください。

  4. Oracle Databaseサービス名が正しく使用されていることを確認します。このセキュア・ターゲットの強制ポイントの設定にOracle Databaseサービス名を使用した場合は、そのサービス名のトラフィックのみ表示されます。すべてのトラフィックを表示するには、強制ポイントの設定からサービス名を削除します。

    強制ポイントにサービス名を入力している場合で、トラフィックが一切表示されない場合は、強制ポイントの設定に正しくサービス名が入力されていることを確認します。

    DAMモードを使用するように設定した強制ポイントでは、データベースへの既存のクライアント接続のトラフィックがDatabase Firewallにより監視されることがあります。このような接続はDatabase Firewallをデプロイする前から存在しているため、強制ポイントで指定したサービス名を検出できません。この場合、データベースへのクライアント接続を再起動します。

    強制ポイントの詳細は、「強制ポイントの構成」を参照してください。

  5. 適切なDatabase Firewallポリシーがデプロイされていることを確認します。ファイアウォール・ポリシーの編集およびデプロイの詳細は、『Oracle Audit Vault and Database Firewall監査者ガイド』を参照してください。

RPMアップグレードに失敗する

問題

RPMアップグレードが次のエラーで失敗します。

error: %post(dbfw-mgmtsvr-###) scriptlet failed, exit status 1

解決方法

  1. 少なくとも10MBの空き容量が/tmpにあることを確認します。

  2. 新しいRPMを削除します。

    rpm -e dbfw-mgmtsvr-###

  3. アップグレードを再試行します。

AVCLIを使用したエージェントのアクティブ化リクエストでエラーが返される

問題

次の2つのコマンドを使用して、Audit Vault Agentのホスト・コンピュータ(エージェントのデプロイ先)を登録し、Audit Vault Agentのアクティブ化を要求しようとしました。

Audit Vault Serverから:

avcli> register host 'host_name'

ホスト・コンピュータから:

agentctl activate

しかし、agentctl activateコマンドから、Agent host is not registeredというメッセージが返されます。

解決方法

エージェント・ホストがマルチホームである可能性があります。この場合、エージェントのホスト名からIPアドレスへの解決で、そのエージェントがAVサーバーへの接続時に使用していないNIC/IPに解決されることがあります。この問題を解決するには、with ipオプションを使用してエージェント・ホストを登録し、エージェントのアクティブ化を再試行します。

Audit Vault Serverで次のコマンドを使用します。

avcli> register host 'host_name' with ip 'host_ip_address'

問題が継続する場合は、エージェント・ホストからAudit Vaultサーバーに接続する際のデータベース・セッションで使用されているIPアドレスを、次のコマンドを使用して確認します。

sqlplus> username/password@"(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=Audit_Vault_Server_IP)(PORT=1521))(CONNECT_DATA= (SERVICE_NAME=dbfwdb)))"

sqlplus> select SYS_CONTEXT('USERENV','IP_ADDRESS') from dual;

この問合せで得たIPアドレスを使用してホストを登録します。

ホスト監視の作成またはOracle Database証跡の収集に失敗する

問題

この問題は次のような様々な症状で現れます。

  • ホスト監視を作成しようとしたときに、操作に失敗するか、正しいバイナリが見つかりません。

  • Oracle Databaseセキュア・ターゲットから監査データを収集しようとしたときに、操作に失敗します。

  • Audit Vault AgentからAudit Vault Serverに接続できません。

  • 監査証跡が開始しません。

解決方法

  1. 次を除くすべての環境変数の設定を解除します。

    • PATH

    • TERM

    • PS1

    • LANG

    • LC_*

    • JAVA_HOME

    セキュア・ターゲット・ホスト・マシンでjava -jar agent.jarコマンドを再実行します。手順は、「ステップ1: ホスト・マシンでのAudit Vault Agentのデプロイ」を参照してください。

  2. Linux環境にAudit Vault Agentをデプロイした場合、ホスト・マシン名が/etc/hostsファイルに存在することを確認します。

Windowsマシンで'java -jar agent.jar'に失敗する

問題

Windowsセキュア・ターゲット・マシンでコマンドjava -jar agent.jarに失敗し、Audit Vault Agentサービスのインストール/アンインストールに失敗したことがログ・ファイルに記録されます。

解決方法

  1. エージェントの登録解除の手順は、「Audit Vault AgentのWindowsサービスとしての登録または登録解除」を参照してください。

    方法1に失敗した場合は、方法2を試します。

  2. java -jar agent.jarコマンドを再実行します。

Audit Vault AgentのWindowsサービスをアンインストールできない

エージェントの登録解除の手順は、「Audit Vault AgentのWindowsサービスとしての登録または登録解除」を参照してください。

方法1に失敗した場合は、方法2を試します。

エージェントをWindowsサービスとしてインストールしようとしたときにアクセス拒否エラーが発生する

問題

Audit Vault AgentをWindowsにインストールしようとしたときにエラーが発生し、AGENT_HOME\av\log\av.agent.prunsvrログ・ファイルに次のエラーが記録されます。

[2013-05-02 11:55:53] [info] Commons Daemon procrun (1.0.6.0 32-bit) started
[2013-05-02 11:55:53] [error] Unable to open the Service Manager
[2013-05-02 11:55:53] [error] Access is denied.
[2013-05-02 11:55:53] [error] Commons Daemon procrun failed with exit value:
7 (Failed to )
[2013-05-02 11:55:53] [error] Access is denied.

解決方法

このメッセージはログイン・ユーザーにAudit Vault AgentをWindowsサービスとしてインストールする権限がないことを意味しています。このメッセージが表示された場合は、「管理者として実行」オプションを指定してコマンド・シェルを起動し、そのコマンド・シェルでjava -jar agent.jarを実行します。

コントロール パネルの「サービス」アプレットでエージェントを開始できない

問題

次を実行しました。

  1. java -jar agent.jarコマンドを使用してAudit Vault Agentをインストールしました。

  2. Audit Vault Agentをアクティブ化しました。

  3. agentctl start -k keyコマンドを使用してAudit Vault Agentを開始しました。

    エージェントが起動し、RUNNING状態になりました。

  4. Audit Vault Agentを停止しました。

  5. Windowsコントロール パネルの「サービス」アプレットでAudit Vault Agentを開始しようとしました。

    Audit Vault Agentでエラーが発生しました。

解決方法

これは、Audit Vault Agentが使用しているWindowsアカウントに、Audit Vault Serverへの接続権限がないことを意味しています。

次の手順を実行してください。

  1. 「コントロール パネル」、「サービス」アプレットに移動します。

  2. Oracle Audit Vault Agentサービスを選択します。

  3. 右クリックして「プロパティ」メニューを選択します。

  4. 「ログオン」タブをクリックします。

  5. 「アカウント:」を選択し、有効なアカウント名とパスワードを入力します。

  6. 保存して終了します。

  7. 「サービス」アプレットからAudit Vault Agentを開始します。

エージェント開始時のエラー

問題

Audit Vault Agentのインストール後、OracleAVAgent Windowsサービスのプロパティの「ログオン」タブでユーザー名とパスワードを設定しました。OracleAVAgentサービスを開始しようとすると、Agent_Home\av\log\av.agent.prunsvr.date.logファイルに次のエラーが記録されます。

[info]  Commons Daemon procrun (1.0.6.0 32-bit) started
[info]  Running 'OracleAVAgent' Service...
[info]  Starting service...
[error] Failed creating java 
[error] ServiceStart returned 1
[info]  Run service finished.
[info]  Commons Daemon procrun finished

解決方法

これは、OracleAVAgentサービスがJavaプロセスを起動できないことを意味しています。次の方法を試してみてください。

  1. システムからすべてのJDKまたはJRE(あるいはその両方)をアンインストールします。

  2. JDK SEまたはJREを再インストールし、OracleAVAgentサービスを開始します。

  3. 問題が解決しない場合は、32ビットのJDK SEまたはJREをインストールし、OracleAVAgentサービスを開始します。

ホスト監視の設定時のエラー

問題

ホスト監視を設定しています。コマンドbin/hostmonsetup installを実行すると、次のエラーが表示されます。

[root@dbsec1 av]# bin/hostmonsetup install/usr/bin/ld: cannot find -lpcapcollect2: ld returned 1 exit statusmake: *** [hostmonitor] Error 1Line 105: Failed to generate executables for Host monitor.

解決方法

これは、ホスト監視に必要なライブラリがホスト・コンピュータにないことを意味しています。「ホスト監視の前提条件」に記載されている必須ライブラリをインストールします。

  前
前 		 次
次
  目次へ移動
目次		 索引へ移動
索引