Collector offline
Wat het betekent als een collector offline staat. Ook lees je hoe je stap voor stap vindt waarom hij zich niet meer meldt.
Een collector meldt zich elke minuut bij het platform. Heeft hij zich langer dan 10 minuten niet gemeld, dan staat hij in het portaal als offline en krijg je een melding. Zolang hij offline is, wordt er niet gescand. Hier lees je hoe je de oorzaak vindt.
Wat je in het portaal ziet
- In de scanbalk van de locatie: Collector offline, met "De collector heeft zich langer dan 10 minuten niet gemeld."
- Bij de collector: offline sinds met datum en tijd van de laatste check-in.
- In het meldingencentrum: de melding "Collector offline: hostnaam", met als detail sinds wanneer hij zich niet meldt.
Meldt de collector zich weer, dan wordt de melding automatisch afgehandeld met "automatisch: weer online".
Twee andere statussen bij de collector:
| Status | Betekenis |
|---|---|
| nog nooit verbonden | De collector is gekoppeld, maar heeft zich nog nooit gemeld. Meestal is de installatie niet afgerond of draait de dienst niet. |
| geen live status (oude versie of handmatig) | De collector stuurt wel scans, maar meldt zich niet elke minuut. Hij draait niet als dienst of is erg oud. Werk hem bij. |
Stap voor stap
Staat de computer aan? Controleer of de computer of VM draait en netwerk heeft. Na een stroomstoring komt een mini-pc alleen terug als het BIOS daarop is ingesteld.
Draait de collector? Op Linux:
systemctl status obsolens-collector journalctl -u obsolens-collector -n 50Op Windows, in PowerShell als administrator:
schtasks /Query /TN "Obsolens Collector" /V /FO LIST schtasks /Run /TN "Obsolens Collector"Staat de dienst of taak er niet meer, installeer de collector dan opnieuw met
upgrade. Zie Collector bijwerken.Kan hij het platform bereiken? Draai
diagnoseen volg de oplossing bij de stap die faalt. Zie De uitkomst van diagnose.Is er iets veranderd in het netwerk? Een nieuwe firewallregel, een nieuw webfilter, SSL-inspectie of een proxy die er eerst niet was, zijn de meest voorkomende oorzaken. Diagnose wijst die meestal direct aan.
Was hij net aan het scannen? In het logboek op Linux staat dan
check-in failedkort na een scan. Waarschijnlijk heeft een IPS het IP-adres van de collector na het scannen geblokkeerd. Zie Scan gehinderd of geblokkeerd door een IPS.
Wat er bewaard blijft
- Kon de collector een scan niet versturen omdat het platform onbereikbaar was, dan bewaart hij die en verstuurt hij hem later. Bij elke check-in gaat er één bewaarde scan mee, de oudste eerst.
- Was het platform direct na een scan een tijd onbereikbaar, dan meldt de collector dat bij de eerstvolgende check-in. Je ziet dan een uitleg dat een IPS of firewall het adres van de collector waarschijnlijk tijdelijk heeft geblokkeerd.
Een update of herstart
Een herstart van de computer of een automatische update van de collector duurt meestal korter dan 10 minuten en geeft geen melding. Tijdens het downloaden van een update gaan de check-ins door. Duurt gepland werk langer, leg dan vooraf onderhoud vast. Zie Onderhoud en uitzonderingen.
De collector is bewust weg
Heb je de collector verwijderd of vervangen, dan blijft hij als offline in het portaal staan en komt de melding terug. Zet de melding dan uit met een uitzondering. Zie Collector verplaatsen of verwijderen.