啟用活動監控後,如果您遇到「MQTT 連線離線」錯誤,請按以下步驟解決:
步驟
- 確保代理程式具有與 Trend Vision One 的輸出連接能力。如果您有防火牆或 Proxy,請將以下 URL 添加到允許清單和SSL 或 TLS 檢查設定:
agent-comm.workload.<cloudoneregion>.cloudone.trendmicro.com
-
對於在 2021 年 8 月 4 日之前創建的帳戶,請使用
us-1
作為區域。 -
對於在2021年8月4日或之後創建的帳戶,請在「帳號設定」中驗證地區。
請參閱所需的工作負載安全 URL以獲取最新的地址列表。 -
- 對於 Deep Security Agent 版本 20.0.2-4960 或更早版本,請在機器上驗證代理活動監控配置:
-
對於 Windows,當以管理員身份運行命令提示字元時,輸入以下命令:
cd "C:\Program Files\Trend Micro\Deep Security Agent" sendCommand.cmd --get GetConfiguration | findstr -i Sensor
-
對於 Linux,請在終端機中輸入以下命令:
sudo /opt/ds_agent/sendCommand --get GetConfiguration | grep -i "sensor"
結果應如下所示:sensorActivityEnabled=true Feature SENSOR state= 1
-
- 確保物聯網 (IoT) 連線處於在線狀態:
-
對於 Windows,當以管理員身份運行命令提示字元時,輸入以下命令:
cd "C:\Program Files\Trend Micro\Deep Security Agent" sendCommand --get GetIoT
-
對於 Linux,請在終端機中輸入以下命令:
sudo /opt/ds_agent/sendCommand --get GetIoT
-
- 確保您擁有最新的代理程式。請參閱從電腦頁面升級代理程式。
- 如果主機是作為克隆創建的,請確保:
- 遵循了最佳複製實踐。請參閱使用 Deep Security Agent (DSA) 的克隆虛擬機導致多個克隆電腦防護之間的衝突。
- 遇到問題的主機是唯一與 Deep Security Manager 通信的主機,該通信涉及發生警報的主機記錄。
- 如果 Deep Security Agent 已使用新的 MQTT 配置重新註冊,請重新啟動 dsa-connect 進程或重新啟動主機上的代理。
- 如果問題持續存在:
- 建議 Trend Vision One 客戶參閱 Trend Vision One 說明和技術支援中心。
- 建議 Trend Cloud One 客戶透過 Trend Micro Cloud One 技術支援中心 提交支援請求。