Возможные проблемы и их решение

В настоящем разделе представлено описание возможных проблем при работе с ARMA MC и их решения.

Выход ARMA MC из строя

Для получения подробных логов по возможным ошибкам, которые могли повлечь за собой отключение ARMA MC, необходимо проверить файлы журналов основных сервисов ARMA MC, указанных в разделе Сервисы ARMA MC. Инструкция просмотра журналов сервисов описана в разделе Просмотр журналов сервисов.

Ошибка «elasticsearch»

Для устранения ошибок с сервисом «elasticsearch» необходимо перезагрузить ARMA MC.

Не срабатывает правило коррелятора

Для выяснения причин, по которым могут не работать правила корреляции, необходимо посмотреть файл журнала сервиса «amccorrelator» (см. Просмотр журналов сервисов).

Отсутствует доступ к веб-интерфейсу

При отсутствии доступа к веб-интерфейсу в случае корректной работы всех сервисов необходимо перезагрузить ARMA MC.

В случае возникновения проблем с доступом к веб-интерфейсу ARMA MC, установленной на виртуальную платформу, необходимо убедиться в корректности имён интерфейсов.

Приложение А Запуск ARMA MC на Astra Linux»

В качестве альтернативы установка ARMA MC может производится на аппаратную или виртуальную платформу с предустановленной ОС «Astra Linux».

Для ОС «Astra Linux» должны соблюдаться следующие условия:

  • версия ОС: «Astra Linux SE 1.7»;

  • уровень защищенности: Базовый («Орёл»).

Остальные настройки рекомендуется оставить по умолчанию.

Для установки используется установочный пакет «InfoWatch-ARMA-Центр-Управления_[номер_версии]_ASTRA.deb». Данная версия установочного пакета является бета-версией, поэтому должна использоваться только квалифицированными специалистами.

В остальном порядок установки ARMA MC не отличается от описанного ранее (см. Установка).