DeepSecurityトラブルシューティング

監視対象コンピュータが管理対象外になっている

症状

以下のようなログが出て、サーバとAgentが通信できない状態。

Unable to load agent certificate for verification.
Path is: /var/opt/ds_agent/dsa_core/ds_agent.crt
Error is: error:02001002:system library:fopen:No such file or directory [fopen('/var/opt/ds_agent/dsa_core/ds_agent.crt','r')]
sslCtx:UseCredentials() failed - error:2006D080:BIO routines:BIO_new_file:no such file []

原因

/var/opt/ds_agent/dsa_core/ds_agent.crt が破損している可能性がある。

対応

$ sudo /etc/init.d/ds_agent stop
$ sudo rm -f /var/opt/ds_agent/dsa_core/ds_agent.crt
$ sudo /etc/init.d/ds_agent start
$ sudo /opt/ds_agent/dsa_control -a dsm://agents.deepsecurity.trendmicro.com:443/ "tenantID:<テナントID>" "token:<トークン>" "policyid:<ポリシーID>"