Prisma Cloud Compute:无法处理文件系统事件....tmp:没有此文件或目录

Prisma Cloud Compute:无法处理文件系统事件....tmp:没有此文件或目录

2106
Created On 04/24/23 15:26 PM - Last Modified 12/27/24 05:44 AM


Symptom


  • 升级在 Kubernetes 集群上运行的防御者后,客户可能会在某些工作节点(如果不是全部)上观察到此类错误。即使尝试完全删除防御者并使用 kubectl 和 helm 再次安装,结果也类似。
[ERRO 2023-04-12T22:12:36.838 controller_filesystem.go:340 [0m Failed to handle filesystem event &{Source:0 Proc:{Pid:30297 Tid:0 Path:/usr/java/openjdk-17/bin/java Cmd:/usr/java/openjdk-17/bin/java /openjdk-17/bin/java -Dorg.gradle.internal.worker.tmpdir=/builds/sinch/sinch-projects/enterprise-and-messaging/rich-messaging/conv/internal-adapter... Args:/openjdk-17/bin/java -.... No such file or directory


Environment


  • Prisma Cloud SaaS
  • Prims 云计算版
  • AWS EKS


Cause


  • 没有影响,但是日志中有大量错误


Resolution


  • 这是一个事件处理的、容器后删除的操作。
换言之:此错误是针对文件系统关闭事件的。防御者仍在处理文件系统事件,容器不再存在。因此,错误得到了妥善处理并记录下来。您不必担心这一点。
  • 对 Defender 有什么影响吗?
  • 有什么方法可以停止这种日志记录?我们的日志监视系统充斥着这些日志,影响了我们的监视。
我们对此无能为力。因为读取事件可能是在容器退出/终止之后发生的。而这些都是日志,防御者可以妥善处理。


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kHjpCAE&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language