Understanding messages from SoftControl log files — различия между версиями

Материал из SafenSoft Wiki
Перейти к: навигация, поиск
 
Строка 2: Строка 2:
 
[[Category:SysWatch - Диагностика]]
 
[[Category:SysWatch - Диагностика]]
 
[[Category:DeCrypt - Обслуживание]]
 
[[Category:DeCrypt - Обслуживание]]
 +
 +
 +
<div class="mw-collapsible mw-collapsed" id="mw-customcollapsible-profile-log" data-expandtext="Показать" data-collapsetext="Скрыть" style="background:#bbbbbb; width:1000px;">&nbsp;&nbsp;&nbsp;<u>Журнал sw_notify</u>
 +
<div class="mw-collapsible-content">
 +
 +
{| class="wikitable"
 +
|-
 +
! Состояние !! Содержимое sw_notify !! Вывод команды netstat -a -b
 +
|-
 +
| Все работает || ### Connection with server 'https://192.168.1.77:8000/' established ||  TCP    192.168.1.93:50526    WIN-72GIRJLOKGJ:8000  ESTABLISHED [safensec.exe]
 +
|-
 +
| На сервере управления 8000 порт закрыт фаерволом  || Failed to get server status: . Error code: 10060 ||  TCP    192.168.1.93:50288    WIN-72GIRJLOKGJ:8000  SYN_SENT
 +
[safensec.exe]
 +
|-
 +
| На клиенте 8000 порт закрыт фаерволом || Failed to get server status: Permission denied. Error code: 10013 || -
 +
|-
 +
| Сервер управления выключен || Failed to get server status: . Error code: 10060 ||  TCP    192.168.1.93:50442    192.168.1.77:8000      SYN_SENT
 +
[safensec.exe]
 +
|-
 +
| На клиенте отключен сетевой адаптер (Disable) || Failed to get server status: Network is unreachable. Error code: 10051 || -
 +
|-
 +
| На клиенте извлечен сетевой адаптер || Failed to get server status: No route to host. Error code: 10065 || -
 +
|-
 +
| Клиент SysWatch установил соединение с сервером, получил от него свой статус и ID настроек, после чего запросил настройки по указанному ID и получил что-то в ответ.<br> При расшифровке настроек возникло исключение, т.к. они не соответствуют формату JSON.<br> Возможно настройки пришли не полностью, либо вместо них удаленный узел прислал что-то совсем другое. ||
 +
Error occurred when executing messages send thread: 'JSON Exception' <br>
 +
||-
 +
|-
 +
|Клиент SysWatch не смог установить соединение с сервером управления, в связи с проблемами в сертификате сервера управления.<br> Возможной  причиной является истечение срока действия сертификата CA, находящегося в файле ClientSettings.xmlc. ||
 +
Failed to get server status: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed. Error code: 0 <br>
 +
||-
 +
|-
 +
|Клиент SysWatch не смог установить соединение с сервером управления, в связи с проблемами в криптографических службах ОС Windows.<br>||
 +
Exception occurred while initializing server connection module: boost::filesystem::unique_path: Keyset as registered is invalid. <br>
 +
||-
 +
|-
 +
|Сервер управления не позволил клиенту SysWatch установить соединение. В данном случае на подключенный к серверу управления клиент SysWatch в папку C:\Program Files (x86)\SoftControl\SysWatch\Data был подложен файл ClientSettings.xmlc. <br>||
 +
Failed to put agent info: Forbidden <br>
 +
Failed to post events: Forbidden <br>
 +
Failed to get agent tasks: Forbidden <br>
 +
||-
 +
|}
 +
 +
</div>
 +
</div>
 +
<br />

Версия 10:05, 14 мая 2020


   Журнал sw_notify
Состояние Содержимое sw_notify Вывод команды netstat -a -b
Все работает ### Connection with server 'https://192.168.1.77:8000/' established TCP 192.168.1.93:50526 WIN-72GIRJLOKGJ:8000 ESTABLISHED [safensec.exe]
На сервере управления 8000 порт закрыт фаерволом Failed to get server status: . Error code: 10060 TCP 192.168.1.93:50288 WIN-72GIRJLOKGJ:8000 SYN_SENT

[safensec.exe]

На клиенте 8000 порт закрыт фаерволом Failed to get server status: Permission denied. Error code: 10013 -
Сервер управления выключен Failed to get server status: . Error code: 10060 TCP 192.168.1.93:50442 192.168.1.77:8000 SYN_SENT

[safensec.exe]

На клиенте отключен сетевой адаптер (Disable) Failed to get server status: Network is unreachable. Error code: 10051 -
На клиенте извлечен сетевой адаптер Failed to get server status: No route to host. Error code: 10065 -
Клиент SysWatch установил соединение с сервером, получил от него свой статус и ID настроек, после чего запросил настройки по указанному ID и получил что-то в ответ.
При расшифровке настроек возникло исключение, т.к. они не соответствуют формату JSON.
Возможно настройки пришли не полностью, либо вместо них удаленный узел прислал что-то совсем другое.

Error occurred when executing messages send thread: 'JSON Exception'

-
Клиент SysWatch не смог установить соединение с сервером управления, в связи с проблемами в сертификате сервера управления.
Возможной причиной является истечение срока действия сертификата CA, находящегося в файле ClientSettings.xmlc.

Failed to get server status: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed. Error code: 0

-
Клиент SysWatch не смог установить соединение с сервером управления, в связи с проблемами в криптографических службах ОС Windows.

Exception occurred while initializing server connection module: boost::filesystem::unique_path: Keyset as registered is invalid.

-
Сервер управления не позволил клиенту SysWatch установить соединение. В данном случае на подключенный к серверу управления клиент SysWatch в папку C:\Program Files (x86)\SoftControl\SysWatch\Data был подложен файл ClientSettings.xmlc.

Failed to put agent info: Forbidden
Failed to post events: Forbidden
Failed to get agent tasks: Forbidden

-


Источник — «http://kb.safensoft.com/index.php?title=Understanding_messages_from_SoftControl_log_files&oldid=626»