Information¶

【重要】Ericom Shieldオンプレミス版でレポートや外部ログ出力が停止する問題について¶

現在、Ericom Shieldオンプレミス版にてレポートや外部ログ出力が停止する問題が発生しております。対象のバージョンをご利用のお客様にはご不便をおかけしており、誠に申し訳ございません。以下の通り対策をご案内させていただきますので、修正版リリースまではこの対応でご利用をお願いします。

事象および影響

LogStashサービスで利用している証明書にて期限切れが発生することで、Shield管理コンソール画面上でのレポート出力や外部ログ出力(Shield-Syslog)が停止します。

対象環境

Ericom Shieldオンプレミス版の以下のバージョンを利用しているお客様が対象となります。

Ericom Shield 21.01
Ericom Shield 21.04
Ericom Shield 21.11
Ericom Shield 22.08

※ Ericom Shield Cloudでは、本問題は発生しません。

原因

LogStashサービスで利用している証明書の有効期限が2022年12月26日に失効したため

対応方法

説明当対応を行うことでLogStashサービスで利用している証明書が一時的に更新され、Shield管理コンソール画面上でのレポート出力や外部ログ出力(Shield-Syslog)が可能な状態になります。当対応方法は、暫定回避策となります。恒久対策としては、現在メーカにて当問題の証明書が更新された修正パッチが提供される予定となっております。メーカより修正パッチが提供され次第、弊社にて動作検証を実施した上で修正パッチの適用手順を、ご案内させていただきます。
LogStashサービスの証明書期限切れ問題に該当しているか確認する方法 EricomShield初期インストール時に、shield-setup.shを実行したサーバとユーザにて以下のコマンドを実行して確認してください。証明書期限が実行例のように「2008」年となっている場合には、本問題に該当しています。 ※ 通常の場合、Rancherサーバ(8443)がshield-setup.shを実行したサーバとなります。 $ kubectl exec -ti central-logstash-0 -n elk -- ls -la /config/certificate.crt 実行例： kkauser@sh01:~$ kubectl exec -ti central-logstash-0 -n elk -- ls -la /config/certificate.crt -rw-r--r-- 1 logstash root 2008 Jul 26 12:43 /config/certificate.crt
※ 本スクリプトは実行から完了までに、約10分程度かかります。 ※ 本スクリプト実行処理は、ユーザでのShieldブラウザ利用に影響はありませんので、ユーザが利用している日中帯に実行いただいても問題ございません。

お問い合わせ

本件についてご不明な点等ございましたら、弊社営業担当もしくはサポートセンターまでお問い合わせください。