【数审DAS3000】【agent】windows agent配置失败问题排查

所甜甜发表于:2021年04月15日 15:13:40更新于:2021年04月15日 16:19:29

【问题描述】

Connect DBA system [x.x.x.x] error.

image.png

【 适用场景】

数据库审计5.0版本及以上版本

【原因分析】

3.1     Agent不支持该数据库服务器的系统

3.2     Agent版本和数据库审计版本不匹配

3.3     Windows服务器到数据库审计之间有网络限制,即到数据库审计的9999端口不通

3.4     数据库审计的agent接收端口(默认为9999)未正常开启

【 解决办法】

4.1     查看agent支持系统列表,如不支持,提交需求给研发,如支持进行下一步排查

5.0版本Agent支持系统兼容性列表如下

https://tac.qianxin.com/hc/kb/article/1295161/

6.0版本Agent支持系统兼容性列表如下:

https://tac.qianxin.com/hc/kb/article/1295160/

4.2     到下载中心下载对应数据库审计版本的agent,如下图

注意:数据库审计从5.0版本开始支持agent引流审计。

image.png

6.x版本agent可以直接在web下载。

image.png

 

4.3     测试数据库服务器到数据库审计的agent监听端口是否可以正常通信,默认端口为9999端口

telnet x.x.x.x(数据库审计ip)9999端口,

image.png

如果无法正常通信,首先需要排查数据库服务器到数据库审计设备的网络是否有限制,如果确认无网络限制,则进行下一步排查,数据库审计后台查看agent接收端口是否正常开启。

4.4     agent接收端口是否正常开启排查。

4.4.1    后台输入命令查看端口是否开启

netstat –anp |grep 9999

如未开启,输入命令后,显示如下。则需进行3.2步骤的排查。

image.png

如已开启,输入命令后,显示如下。

image.png

4.4.2    查看sysadmin账号部署页面配置是否勾选agent

如未勾选,则点击勾选后,点击保存按钮。

如已勾选,建议先取消勾选,点击保存按钮,之后重新勾选,点击保存按钮。

image.png


4.4.3    尝试重启引擎解决

Web页面重启,或后台命令重启都可以。具体操作如下图。如仍无法正常连接联系二线处理。

image.png


Service dbaudit restart

image.png