Fehler: MQTT-Verbindung offline

Prozedur

1. Stellen Sie sicher, dass die Agents über eine ausgehende Verbindung zu Trend Vision One verfügen.
   Wenn Sie eine Firewall oder einen Proxy haben, fügen Sie die folgende URL zur Erlauben-Liste und zu den SSL- oder TLS-Inspektionseinstellungen hinzu:

   agent-comm.workload.<cloudoneregion>.cloudone.trendmicro.com

   • Für Konten, die vor dem 4. August 2021 erstellt wurden, verwenden Sie us-1 für die Region.
   • Für Konten, die am oder nach dem 4. August 2021 erstellt wurden, überprüfen Sie die Region in Kontoeinstellungen.

   Siehe Erforderliche Workload-Sicherheits-URLs für die neueste Adressliste.
2. Für Deep Security Agent Version 20.0.2-4960 oder früher, überprüfen Sie die Konfiguration der Aktivitätsüberwachung des Agents auf dem Rechner:
   • Für Windows geben Sie die folgenden Befehle ein, wenn Sie die Eingabeaufforderung als Administrator ausführen:

     cd "C:\Program Files\Trend Micro\Deep Security Agent"
     sendCommand.cmd --get GetConfiguration | findstr -i Sensor

   • Geben Sie für Linux den folgenden Befehl in einem Terminal ein:

     sudo /opt/ds_agent/sendCommand --get GetConfiguration | grep -i "sensor"

   Das Ergebnis sollte wie folgt aussehen:

   sensorActivityEnabled=true
   Feature SENSOR state= 1

3. Stellen Sie sicher, dass die Internet of Things (IoT)-Verbindung online ist:
   • Für Windows geben Sie die folgenden Befehle ein, wenn Sie die Eingabeaufforderung als Administrator ausführen:

     cd "C:\Program Files\Trend Micro\Deep Security Agent"
     sendCommand --get GetIoT

   • Geben Sie für Linux den folgenden Befehl in einem Terminal ein:

     sudo /opt/ds_agent/sendCommand --get GetIoT

4. Stellen Sie sicher, dass Sie den neuesten Agenten haben. Siehe Aktualisieren Sie den Agenten von der Computer-Seite.
5. Wenn der Host als Klon erstellt wurde, stellen Sie sicher, dass:
   • Die besten Praktiken für das Klonen wurden befolgt. Siehe Geklonte virtuelle Maschinen mit Deep Security Agent (DSA) verursachen Konflikte zwischen mehreren geklonten Computern.
   • Der Host, der Probleme hat, ist der einzige Host, der mit dem Deep Security Manager bezüglich des Hostdatensatzes kommuniziert, der die Warnung erfährt.
6. Wenn der Deep Security Agent mit einer neuen Konfiguration für MQTT erneut registriert wurde, starten Sie den dsa-connect-Prozess neu oder starten Sie den Agent auf dem Host neu.
7. Wenn das Problem weiterhin besteht:
   • Trend Vision One-Kunden wird empfohlen, sich an Trend Vision One Hilfe und Support zu wenden.
   • Trend Cloud One-Kunden wird empfohlen, ein Ticket über Trend Micro Cloud One Support einzureichen.