本文提供各項雲端發現錯誤及解決方案建議清單。
即使 Discovery 已建立，客戶仍可能持續強化作業系統以符合合規標準。 然而，此舉可能會干擾容器化服務本身。
適用於端點的 Microsoft Defender 整合錯誤
如果您已將 適用於端點的 Microsoft Defender 與 Defender for Cloud Apps 整合，但未看到整合結果。
| 問題 | 解決方案 |
|---|---|
| 由 Defender 管理的端點報表不會出現在清單中 | 請確保你連接的裝置是 Windows 10 1809 或更新版本，並且你已經等足兩個小時才能存取資料。 |
| 發現報告是空白的 | 如果端點裝置位於正向代理伺服器後方，你可以使用日誌收集器從正向代理伺服器傳送記錄 |
日誌解析錯誤
你可以利用治理日誌追蹤雲端發現日誌的處理過程。 本文提供針對其中顯示的每個錯誤所應採取的處理動作。
治理記錄錯誤
| 錯誤 | 描述 | 解決方案 |
|---|---|---|
| 不支援的檔案類型 | 上傳的檔案不是有效的記錄檔 (例如影像檔)。 | 上傳直接從防火牆或代理匯出的 文字、 壓縮檔或 gzip 檔。 |
| 日誌格式不符 | 您上傳的記錄格式與此資料來源的預期記錄格式不相符。 | 1. 確認日誌沒有損壞。 2. 針對上傳頁面中顯示的範例格式比較及比對您的記錄。 |
| 交易超過90天 | 所有交易皆超過 90 天，且已忽略。 | 匯出具有最近事件的新記錄，然後重新上傳。 |
| 沒有與已編錄的雲端應用程式進行任何交易 | 記錄中找不到任何已識別雲端應用程式的交易。 | 確認日誌中是否包含出站流量資訊。 |
| 不支援的日誌類型 | 選取 [資料來源 = 其他 (不支援)] 時，不會剖析記錄。 取而代之的是送交 Defender for Cloud Apps 技術團隊審核。 | Defender for Cloud Apps 技術團隊會根據每個資料來源建置專屬的解析器。 大多數熱門資料來源 已支援。 每次上傳不受支援的資料來源時，系統都會進行審查，並將其加入用於新資料來源剖析器的管線中。 新的解析器通知會作為 Defender for Cloud Apps 發布說明的一部分發布。 |
日誌收集器錯誤
日誌收集器診斷腳本自動化收集與壓縮日誌與診斷資料，用於在 Linux (Docker/Podman) 上排查日誌收集器容器，提升工作流程效率。 如果你需要聯絡客服，執行腳本並分享產生的日誌包，這樣可以更快解決問題。
| 問題 | 解決方案 |
|---|---|
| 無法透過 FTP 連接到日誌收集器 | 1. 確認您使用的是 FTP 認證，而不是 SSH 認證。 2. 確認你使用的 FTP 用戶端沒有設定為 SFTP (安全檔案傳輸協定（SSLP）) 。 |
| 更新收集器設定失敗 | 1. 確認您輸入的是最新的存取權杖。 2. 在防火牆中確認日誌收集器是否允許從 443 埠發起外撥流量。 |
| 寄給收集者的日誌不會出現在入口網站 | 1. 檢查管理記錄檔中的剖析工作是否失敗。 如果是這樣，請用上方的日誌解析錯誤表來排除錯誤。 2. 若不行，請檢查入口網站中的資料來源及日誌收集器設定。 a. 在記錄收集器頁面中，確認資料來源已連結至正確的記錄收集器。 3. 檢查本地日誌收集機的配置。 a. 透過 SSH 登入日誌收集器並執行 collector_config 工具。 b. 確認您的防火牆或 Proxy 是否使用您所定義的通訊協定（Syslog/TCP、Syslog/UDP 或 FTP），將記錄傳送至記錄收集器，並確認其傳送至正確的連接埠和目錄。 c. 在機器上執行 netstat，確認它是否收到來自防火牆或代理伺服器的連線 4. 確認日誌收集器已獲准透過連接埠 443 發起對外流量。 |
| 日誌收集器狀態：已建立 | 記錄收集器部署未完成。 根據部署指南完成內部部署步驟。 |
| 日誌收集器狀態：已斷線 | 如果你看到這個問題，代表過去 24 小時內沒有收到任何連結資料來源的資料。 請聯絡 Microsoft Defender for Cloud Apps 客服並提供日誌檔案以供調查。 我們團隊會分析日誌，找出最後一次同步的時間以及導致中斷的原因。 |
| 拉取最新收藏圖片失敗 | 如果您在 Docker 部署期間收到此錯誤，可能是主機記憶體不足。 要檢查這點，請在主機上執行以下指令： docker pull mcr.microsoft.com/mcas/logcollector。 如果回傳此錯誤： failed to register layer: Error processing tar file(exist status 1): write /opt/jdk/jdk1.8.0_152/src.zip: no space left on device 請聯絡你的主機管理員以提供更多空間。 |
Discovery 儀表板錯誤
| 問題 | 解決方案 |
|---|---|
| 發現資料已成功上傳並解析，但雲端發現儀表板看起來是空的 | 儀表板可能依據記錄中未包含的資料進行篩選，因此不會顯示任何資料。 試著在雲端發現儀表板中更改篩選條件，顯示不同類型的資料以查看結果。 |
日誌收集器診斷腳本自動化收集與壓縮日誌與診斷資料，用於在 Linux (Docker/Podman) 上排查日誌收集器容器，提升工作流程效率。 如果你需要聯絡客服，執行腳本並分享產生的日誌包，這樣可以更快解決問題。
後續步驟
如果你遇到任何問題，我們隨時準備協助。 若要獲得產品問題的協助或支援，請 開啟客服單。