Dépannage

Si vous ne pouvez pas accéder à la Tanium Console, examinez les causes et les tâches de dépannage suivantes.

Si vous pouvez accéder à la Console, mais pas à une solution Tanium particulière ou à une fonctionnalité de la Console, le problème peut être lié aux permissions utilisateur. Reportez-vous à la section Résoudre les problèmes de contrôle d’accès basé sur les rôles (Role-based access control, RBAC).

Console indisponible

Si vous ne parvenez pas à joindre la Tanium Console via votre navigateur, examinez les problèmes et les tâches de remédiation suivants :

• Exigences de navigateur : Vérifiez que votre navigateur répond aux exigences d’accès à la Console. Reportez-vous à la section Navigateurs Web.

• Protocole et port : Vérifiez que vous spécifiez le protocole et le port du Tanium Server corrects pour l’accès à la Console :

  • Protocole : connectez-vous via HTTPS (Hypertext Transfer Protocol Secure), pas HTTP.

  • Port : le port standard est 8443/443 sur l’appliance Tanium et le port 443 dans un déploiement Windows. Si le serveur utilise un port non standard, vous devez le spécifier dans votre navigateur au format https://<Tanium Server FQDN or IP address>[:<port>]. Le port est défini pendant l’installation du serveur. Pour afficher le paramètre du port, reportez-vous au Guide de référence du déploiement de Tanium Core Platform : Paramètres de la Tanium Core Platform.

• Statut de la base de données Tanium : Vérifiez le statut des bases de données Tanium sur le serveur de base de données. Pour les étapes spécifiques, reportez-vous à la documentation du type de base de données : Microsoft SQL (MSSQL) ou PostgreSQL.

• Statut du Tanium Server : Vérifiez le statut du service Tanium Server et, si nécessaire, redémarrez-le :
  • Appliance Tanium : Reportez-vous au Guide de déploiement des appliances Tanium : Démarrer, arrêter et redémarrer les services Tanium.
  • Serveur Windows: Reportez-vous au Guide de déploiement de Tanium Core Platform pour Windows : Gérer les services Windows pour les serveurs de la plateforme principale.

Erreurs d’authentification de la Console

• Configuration utilisateur : Demandez à un administrateur qui dispose des permissions pour gérer les utilisateurs de vérifier que votre compte existe dans Administration (Administration) > Permissions (Permissions) > Users (Utilisateurs). Pour les étapes permettant d’afficher ou de créer des comptes, reportez-vous à la section Gestion des utilisateurs.

• Statut du compte d’utilisateur : Demandez à votre administrateur PDi de vérifier que le compte n’est pas renommé, supprimé, désactivé ou verrouillé dans la bibliothèque d’identités.

Si vous pouvez accéder à la Console, mais pas à une solution Tanium particulière ou à une fonctionnalité de la Console, le problème peut être lié aux permissions utilisateur. Reportez-vous à la section Résoudre les problèmes de contrôle d’accès basé sur les rôles (Role-based access control, RBAC).

Résoudre les problèmes liés au comportement inattendu de la Console

Si la Tanium Console se comporte de manière inattendue, vérifiez que la dernière version de la Console est installée. Si une mise à jour de version est disponible, importez-la. Pour vérifier la version et importer une mise à jour, reportez-vous à la section Importer les mises à jour de l’interface utilisateur de la console.

Résoudre les problèmes de licence

Pour résoudre les problèmes avec la licence Tanium, reportez-vous à la section Résoudre les problèmes de licence.

Travailler avec le journal des erreurs de la Console

La Tanium Console maintient un journal des erreurs sur l’ordinateur hôte local de votre navigateur Web. Il inclut des détails sur les 100 dernières erreurs qui ont été renvoyées à la Console en réponse aux actions que vous avez effectuées via le navigateur. Par exemple, le journal enregistre les erreurs associées à la tentative d’enregistrement d’une configuration ou d’importation d’un fichier de contenu. La Console conserve un journal distinct pour chaque navigateur que vous utilisez.

1. Dans le menu principal, cliquez sur et sélectionnez Local Error Log (Journal d’erreurs local).
2. (Facultatif) Développez une entrée de journal et cliquez sur Copy (Copier) pour copier les détails du journal dans le presse-papiers.
3. (Facultatif) Cliquez sur Clear Log (Effacer le journal) si vous souhaitez supprimer toutes les entrées du journal. Par exemple, vous pouvez supprimer les entrées une fois que vous avez terminé de résoudre les problèmes associés.

Résoudre les problèmes de Tanium Cloud

Dans certains cas, les comportements inattendus qui se manifestent dans la Tanium Console peuvent résulter de problèmes dans votre instance Tanium™ Cloud. Le Cloud Tanium Management Portal (CMP) indique des erreurs ou des avertissements sur la page Administration (Administration). Pour plus d’informations, reportez-vous au Guide de déploiement de Tanium Cloud : Dépannage de Tanium Cloud.

Résoudre les problèmes de serveur de la plateforme principale

Dans certains cas, les comportements inattendus qui se manifestent dans la Tanium Console peuvent résulter de problèmes dans les serveurs Tanium Core Platform. Les sections suivantes décrivent les tâches de dépannage du serveur que vous effectuez via la Console.

Si le navigateur que vous utilisez pour accéder à la Console affiche un code de statut de réponse HTTP compris entre 500 et 599, cela indique une erreur de serveur. Le serveur responsable peut être ou non un serveur Tanium Core Platform.

Résoudre les problèmes d’approbation du serveur de la plateforme

Dans un déploiement actif/actif, les Tanium Servers doivent se considérer mutuellement comme fiables pour la synchronisation. Dans un déploiement avec des Tanium Zone Servers, l’approbation est également requise entre les Tanium Servers et les hubs de Zone Server, et chaque Zone Server doit être mappé à un hub. Pour résoudre les problèmes liés à l’approbation et au mappage des serveurs :

1. Affichez l’historique d’approbation du Tanium Server pour voir qui a approuvé ou révoqué l’approbation, quand et si l’opération a réussi.

2. Consultez le journal PKI pour obtenir des informations supplémentaires sur les événements liés à l’approbation du serveur. Voir Guide de référence du déploiement de Tanium Core Platform : Journal PKI

Résoudre les problèmes de certificat et de clé

Pour résoudre les erreurs liées aux certificats numériques et aux clés qui sécurisent la communication entre les serveurs Tanium Core Platform et les Tanium Clients, examinez les problèmes et les tâches de remédiation suivants :

• Validation du certificat : Si votre navigateur affiche une erreur de validation de certificat lorsque vous accédez à la Tanium Console ou à l’API, cela peut indiquer que le Tanium Server utilise un certificat auto-signé. Pour le remplacer par un certificat émis par une autorité de certification (CA), reportez-vous au Guide de référence du déploiement de Tanium Core Platform : Tanium Console et API .
• Clés tournantes : Si vous rencontrez des problèmes après la rotation des clés racines Tanium, reportez-vous à la section :
  • Afficher les informations sur les clés racines
  • Configurer la rotation des clés subordonnées
• Téléchargements de fichiers : Si vous rencontrez des problèmes avec les certificats que le Tanium Server utilise pour sécuriser les téléchargements de fichiers à partir de sources distantes, reportez-vous à la section Gérez l’authentification des téléchargements.
• Communication avec le Tanium Client : Si les clients se connectent au Tanium Server ou au Zone Server, mais présentent d’autres problèmes de communication (comme l’incapacité à répondre aux questions) :
  1. Accédez à Administration (Administration) > Configuration (Configuration) > Client Status (Statut du client) et vérifiez si les clients utilisent les options Using TLS (Utilisation de TLS) et Valid Key (Clé valide). Reportez-vous à la section Afficher le statut de l’inscription et de la communication de Tanium client.
  2. Si les clients n’utilisent pas TLS pour communiquer avec le serveur, effectuez l’une des tâches suivantes :

  • Redéployez la clé racine Tanium aux clients. Reportez-vous à la section Télécharger les fichiers de configuration de l’infrastructure (clés).

  • Réinstallez le Tanium Client sur les endpoints affectés. Reportez-vous au Guide d’utilisation de Tanium Client Management.

• Intégration à un HSM : Si les clés Tanium sont gérées sur un module de sécurité matérielle, reportez-vous au Guide de référence du déploiement de Tanium Core Platform : Dépanner une intégration HSM.
• Accès par Smart Card : Si l’accès à Tanium Console est sécurisé par le biais de smart cards et que vous rencontrez des problèmes avec le certificat associé, reportez-vous au Guide de référence du déploiement de Tanium Core Platform : Dépannage de l’authentification par smart card.

• Logs : Pour consulter l’historique des événements cryptographiques sur les serveurs Tanium Core Platform, consultez les journaux suivants dans le Guide de référence du déploiement de Tanium Core Platform :

  • Journal PKI : Ce journal enregistre les événements qui se rapportent aux opérations clés, telles que la génération ou la révocation de clés.

  • Journal PKI TLS : Ce journal enregistre les événements liés aux connexions TLS (Transport Layer Security) entre les serveurs Tanium Core Platform et les Tanium Clients.

Résoudre les problèmes d’accès au jeton d’API

Pour résoudre les problèmes liés aux jetons d’authentification de l’API REST Tanium qui permettent aux utilisateurs et aux comptes de service d’établir des sessions à long terme avec le Tanium Server :

1. Affichez les détails du jeton d’API pour vérifier que les jetons activent l’authentification à partir des adresses IP correctes et n’ont pas expiré.

2. Guide de référence du déploiement de Tanium Core Platform: Journal d’authentification

Collecter les journaux Interact

Pour envoyer des informations à l’assistance Tanium afin de résoudre les problèmes rencontrés avec Tanium Interact, appliquez les étapes suivantes pour collecter les journaux ainsi que d’autres informations pertinentes. Les informations sont enregistrées sous forme de fichier zip que vous pouvez télécharger à l’aide de votre navigateur.

1. Sur la page Overview (Vue d’ensemble) d’Interact, cliquez sur Help (Aide) .
2. Dans la section Troubleshooting (Dépannage), cliquez sur Download Support Package (Télécharger le package d’assistance).
   Un fichier tanium-interact-support-<date-time>.zip est téléchargé dans le répertoire de téléchargement local.
   
3. Joignez le fichier ZIP à votre formulaire de cas d’assistance Tanium, ou envoyez-le à l’assistance Tanium.

Résoudre les problèmes de verrouillage de compte de service

Si les mots de passe des comptes de service changent, des erreurs de verrouillage peuvent se produire pour ces comptes jusqu’à ce que vous mettiez à jour les configurations de compte :

• Comptes de service pour les serveurs Tanium Core Platform, modules et services partagés : reportez-vous à la section Gérer les comptes de service.

• Compte de service pour la synchronisation LDAP : reportez-vous à la section Nom d’utilisateur et mot de passe LDAP.

Résoudre les problèmes TDS

Surveiller la consommation des ressources pour la collecte des résultats des sensors

Le service de données Tanium (TDS) collecte et stocke les résultats de tous les sensors qui sont enregistrés pour la collecte, afin que les utilisateurs puissent voir ces résultats pour les endpoints hors ligne lors de l’émission de questions. La collecte des sensors consomme des ressources telles que la bande passante du réseau, le traitement sur les endpoints et l’espace disque sur le Tanium Server. La consommation de ressources augmente avec la cardinalité des sensors. Par exemple, le sensor IP Address (Adresse IP) produit une chaîne de résultat unique pour chaque endpoint interrogé, tandis que le sensor Operating System (OS) (Système d’exploitation) produit la même chaîne pour tous les endpoints qui ont le même système d’exploitation. Dans ce cas, le sensor IP Address (Adresse IP) à cardinalité élevée nécessite un niveau supérieur de bande passante, d’utilisation du CPU et de stockage. Interact fournit des graphiques qui vous permettent de visualiser les valeurs de consommation des ressources liées à la collecte des résultats.

Pour obtenir plus de détails et les procédures relatives à la collecte des résultats de sensors, reportez-vous à la section Gérer la collecte des résultats de sensors.

1. Accédez à la page Overview (Vue d’ensemble) d’Interact et cliquez sur Info (Informations) .
2. Passez en revue les graphiques suivants :
   • Harvest Metrics (Valeurs de collecte) : ces graphiques affichent les valeurs relatives au nombre de lignes de base de données qui sont traitées lorsque les résultats des questions sont collectés pour les sensors enregistrés.
   • Data Service Status (Statut du service de données) : ce graphique affiche les valeurs relatives aux processus de collecte de sensors. Par défaut, le service de données Tanium collecte en continu les résultats pour les sensors enregistrés, et il exécute le processus Garbage Collection (Récupération de l’espace mémoire) toutes les 15 minutes afin de supprimer les chaînes de résultats expirées. Le graphique utilise les icônes suivantes. Passez le curseur au-dessus d’une icône pour afficher les détails relatifs à une instance de processus spécifique.
     •  : le processus s’est terminé avec succès
     •  : le processus est actuellement en cours d’exécution
     •  : le processus contient des erreurs
     •  : le processus est en attente
   • Data Service Sensor Metrics (Valeurs des sensors du service de données) : utilisez ces graphiques pour déterminer si des sensors spécifiques génèrent des chaînes de résultat qui consomment trop d’espace de stockage.
   • Data Service Database Metrics (Valeurs de la base de données du service de données) : ces graphiques fournissent des indicateurs concernant l’utilisation de l’espace disque pour le service de données Tanium. Les graphiques Database Key Size (Taille des clés de la base de données) et Database Value Size (Taille des valeurs de la base de données) indiquent l’utilisation en octets.
   • Data Service Resource Consumption Metrics (Valeurs de consommation de ressources du service de données) : utilisez ces graphiques pour déterminer la consommation des ressources pour le service de données Tanium.

Résoudre les problèmes de consommation de ressources TDS

Si vous déterminez que la collecte de sensors consomme trop de ressources, envisagez les solutions suivantes :

• Mettez en pause la collecte pour les sensors qui, selon vous, ne sont actuellement pas importants pour les utilisateurs qui affichent les résultats stockés des endpoints hors ligne. Reportez-vous à la section Mettre en pause ou reprendre la collecte pour les sensors.
• Annulez l’enregistrement de sensors spécifiques pour lesquels les utilisateurs n’auront jamais besoin de voir les résultats stockés. Reportez-vous à la section Enregistrer ou annuler l’enregistrement de sensors pour la collecte.
• Purgez les résultats de sensors spécifiques si ces résultats ne sont pas utiles aux utilisateurs. Reportez-vous à la section Purger les résultats pour des sensors spécifiques.
• Contactez l’assistance Tanium pour modifier les paramètres par défaut qui régissent la collecte des résultats et la récupération de l’espace mémoire. Reportez-vous à la section Configurer des paramètres avancés pour la collecte de sensors et Configurer la suppression des résultats de sensors expirés.
• Simplifiez les droits de gestion pour l’utilisateur du compte de service afin d’améliorer les performances des requêtes de cache. Reportez-vous à la section Gestion des groupes d’ordinateurs.

Vérifier et mettre à jour les versions de la solution

L’installation des dernières versions des solutions Tanium peut résoudre un comportement inattendu. La version de Tanium Console apparaît dans l’en-tête de la Console (menu principal). Pour vérifier les versions actuellement installées des autres solutions, et pour les mettre à jour si nécessaire, reportez-vous à la Gestion des solutions Tanium.

Installez la version la plus récente de chaque solution.

Résoudre les problèmes d’installation, de mise à jour ou de désinstallation

Si des erreurs se produisent lors de l’installation, de la mise à jour ou de la désinstallation de Tanium Modules, de services partagés ou de solutions de contenu uniquement, examinez les problèmes et tâches de remédiation suivants :

• Synchronisation active/active : Dans un déploiement actif/actif, si les opérations de solution réussissent sur un Tanium Server mais ne se synchronisent pas sur le peer, reportez-vous à la section Résoudre les erreurs de synchronisation de modules.
• Compatibilité de la version : Si des solutions installées sont incompatibles avec la version actuelle de Tanium Console, une bannière d’avertissement  répertorie ces solutions. Cliquer sur Uninstall (Désinstaller) dans la bannière désinstalle ces solutions.
• Installation des interfaces : Si une solution workbench n’a pas été installée ou désinstallée correctement, reportez-vous au Guide de référence du déploiement de Tanium Core Platform : Journal du gestionnaire des interfaces.
• Autres problèmes : Pour résoudre d’autres problèmes liés aux installations et mises à jour de la solution, reportez-vous au Guide de référence du déploiement de Tanium Core Platform : Journal de Tanium Downloader.

Si le navigateur que vous utilisez pour accéder à la Console affiche l’erreur 404 Not Found (404 Introuvable), les fichiers de solution peuvent être manquants en raison d’une installation incomplète. Cependant, cette erreur peut également se produire pour d’autres raisons, telles que des problèmes d’extension du navigateur.

Résoudre les problèmes de plug-in

Un plug-in est une extension d’un composant de Tanium Core Platform, d’un module ou d’un service partagé. Les Tanium Modules et les services partagés exécutent des plug-ins planifiés comme processus en arrière-plan à intervalles réguliers. Les opérations de plugin sont généralement transparentes pour les utilisateurs. Cependant l’assistance Tanium peut vous demander de passer en revue les détails des plug-ins lors du dépannage d’un comportement inattendu.

Seuls les utilisateurs disposant du rôle réservé Administrator (Administrateur) peuvent accéder aux pages Configuration (Configuration) pour afficher les informations sur les plug-ins.

Pour afficher les détails relatifs aux plug-ins installés et aux plug-ins planifiés, dans le menu principal, accédez à Administration (Administration) > Configuration (Configuration) > Plugins (Plug-ins). La page Plugins (Plug-ins) comporte des grilles séparées pour les plug-ins installés et pour les plug-ins planifiés.

Effectuez les tâches suivantes pour résoudre les erreurs de plug-in :

1. Vérifiez que les mots de passe sont à jour pour les comptes de service que les solutions Tanium utilisent pour créer des plug-ins. Les solutions peuvent créer de nouveaux plug-ins pendant les mises à niveau de version ou d’autres événements. Reportez-vous à la section Gérer les comptes de service.
2. Examinez les journaux d’historique du plug-in du module. Voir Guide de référence du déploiement de Tanium Core Platform : Journaux d’historique du plug-in du module.

3. Contactez l’assistance Tanium pour obtenir de l’aide supplémentaire sur les plug-ins.

Résoudre les problèmes spécifiques à la solution

Afficher le nombre d'endpoints gérés pour la conformité des licences

Vous pouvez configurer la page Client Status (Statut du client) sur Show systems that have reported in the last (Afficher les systèmes qui ont été signalés lors de la dernière période de) 30 jours afin de voir le nombre approximatif d'endpoints gérés en lien avec la conformité des licences Tanium. Pour procéder au décompte, Cloud Taniumle Tanium Server identifie chaque endpoint par son nom de domaine complet (FQDN). Pour voir le nombre maximal d'endpoints gérés autorisé par la licence, allez dans Administration (Administration) > Configuration (Configuration) > Tanium License (Licence Tanium) et vérifiez la valeur dans Maximum Managed Endpoints (Nombre maximum d'endpoints gérés).

Contactez l’assistance Tanium

L’assistance Tanium est votre premier contact pour vous aider à préparer et à effectuer une installation ou une mise à niveau de solution, ainsi que pour vérifier et dépanner le déploiement initial. Si vous avez besoin d’une assistance supplémentaire de la part de l’assistance Tanium, incluez les informations de version pour les composants de Tanium Core Platform et des détails spécifiques sur les dépendances, tels que les détails du matériel et du système d’exploitation du système hôte et la version du serveur de base de données. Vous pouvez également envoyer à l’assistance Tanium un regroupement de journaux et d’autres informations sous forme de fichier ZIP. Reportez-vous à la section Collecter les journaux Interact.

Pour contacter l’assistance Tanium pour obtenir de l’aide, connectez-vous à https://support.tanium.com.