DSaS에서 "misconfiguration has been detected"오류가 발생할 경우 대응 방법

Deep Securityasa Service에서 Amazon SNS로 오류 전송

각 모니터링 서버에 오류, Warning이 발생하면 Amazon SNS에 JSON을 보냅니다.
Amazon SNS 화제 전달 이벤트를 활성화하려면 다음과 같이 하십시오.
Amazon SNS 이벤트 방문
보내주신 JSON의 설명이 여기 있습니다.
JSON SNS 설정

편리

그렇지만

어느 날 갑자기 "misconfiguration has been detected" 오류가 발생했습니다.

JSON에 보내는 Description

An Agent/Appliance misconfiguration has been detected. 
The Agent/Appliance has been marked for update and will be updated during the next heartbeat.

설정 오류가 감지되었습니다.
에이전트가 업데이트되기 때문에 다음 시간에 업데이트될 수 있습니다.
이런 느낌?
하지만 계속 업데이트되지 않고 계속되고 있습니다.

지원에 연락을 시도해 봤습니다.

Event of "Misconfiguration Detected" will be occurred
when there is any different setting between DSM and DSA.

This event is known to occur when DSA is restored backup image,
and fail to synchronize setting between DSM and DSA.

Please try to re-activate problematic DSA and confirm whether the issue is fixed.

- How to re-activate DSA
1. In DSA, run following command
# /opt/ds_agent/dsa_control -r

2. After changing status of DSA as "Unmanaged"on DSM console,
please activate DSA
# /opt/ds_agent/dsa_control -a dsm://agents.deepsecurity.trendmicro.com:443/ "tenantID:xxxx" "token:xxxx"
*Please modify value of tenantID and token

따라서 에이전트를 다시 활성화하십시오.
3단계가 있어요. 1단계, 2단계라고 쓰여있어요.

1. 잘못된 모니터링 대상 서버에서 DSA 재설정

# /opt/ds_agent/dsa_control -r

2. 콘솔 화면에서 잘못된 대상 서버를 우클릭하면 무효화

(무효화는 오래 기다린다)

3. 잘못된 모니터링 대상 서버에서 다시 활성화

# /opt/ds_agent/dsa_control -a dsm://agents.deepsecurity.trendmicro.com:443/ "tenantID:xxxx" "token:xxxx"

이렇게 하면 끝이에요.