EPE - Virheilmoitukset ja ratkaisut
EPE - Virheilmoitukset ja ratkaisut
| Virheilmoitus | Ratkaisu |
|
Datapump ei tuo käyttäjiä ESM . ITSM-loki sanoo: |
Tarkista EPE:n määritykset. Yksi määrityksistä käyttää reference-attribuuttia merkkijonon sijaan. Viittauksia ei tueta. |
Infinite recursion (StackOverflowError) (through reference chain)
|
Tarkista EPE:n määritykset. Yksi määrityksistä käyttää reference- tai static-attribuuttia merkkijonon sijaan. Viittauksia ja staattista merkkijonoa ei tueta. |
|
EPE-poiminta epäonnistuu: Tällaisia ongelmia voi syntyä, jos salauksen purkamisessa käytetään väärää avainta. |
Jos näet tämän virheilmoituksen lokitiedostossa, se tarkoittaa, että sinulla on väärä yksityisen avaimen salasana EPE-tehtävässä. |
Odottamaton virhe: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty
|
Jos näet tämän virheilmoituksen lokitiedostossa, se tarkoittaa, että epe-workerillä ei ole AD :n varmennetta. Lisää puuttuva varmenne. |
javax.naming.PartialResultException: [LDAP: error code 10
|
Jos näet tämän virheilmoituksen lokitiedostossa, se tarkoittaa, että ESM ssä on määritetty tehtävä (EPE-tehtävä), jolla on virheellinen henkilöiden ja/tai ryhmien 'hakukanta'. |
java.net.SocketTimeoutException: connect timed out
|
Jos näet tämän virheilmoituksen lokitiedostossa, se tarkoittaa, että epe-worker ei voi muodostaa yhteyttä AD . Tässä tapauksessa on hyvin todennäköistä, että palomuuri estää yhteydet AD . |
|
Johtuen: |
Varmista, että sinulla on voimassa olevan https/ldaps-varmenteen uusin versio. Lisää tai korvaa nykyinen varmenteesi uusimmalla varmenteella, joka on ladattu lähde-/kohdejärjestelmästä, johon yhdistät tapahtumatehtävän tai ajoitetun tehtävän. |
javax.net.ssl.SSLException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:133)
|
Varmista, että sinulla on voimassa olevan https/ldaps-varmenteen uusin versio. Lisää tai korvaa nykyinen varmenteesi uusimmalla varmenteella, joka on ladattu lähde-/kohdejärjestelmästä, johon yhdistät tapahtumatehtävän tai ajoitetun tehtävän. |
| Määritysten nouto ESM :stä ei onnistu | Jos näet tämän virheilmoituksen lokitiedostossa, se tarkoittaa, että sinulla on väärä salasana (tai tunnistetietoja ei ole määritetty) WebAPI käyttäjälle EPE-tehtävässä. |
Datapumpun toiminta epäonnistuu: com.efecte.esm.datapump.exception. Pro visioningException: All rows does not contain strings representing required mappingsTAI Index 1 out of bounds for length 1
|
Ota yhteyttä Matrix42 een saadaksesi apua. |
EPE Worker heartbeat is older than 300 secondsTAI INFO ceemgeneral.BacgroungWorker - Going to sleep for 300 seconds |
Ota yhteyttä Matrix42 een saadaksesi apua. |
javax.naming.CommunicationExceprtion:Request: 6680 cancelled; remaining name [customer's OU-path]
|
Ldap-suodatin on määriteltävä oikein:(objectCategory=person) or if 2 (&(objectCategory=person)(objectClass=user))
|
java.lang.ClassCastException: class com.efecte.esm.datapump.jaxb.EntityDeleteErrorReport cannot be cast to class com.efecte.esm.datapump.jaxb.SearchResult
|
Jotkin identiteettiattribuuttien yhdistämismääritykset puuttuvat asiakkaan AD stä. Voidaan testata lisäämällä yhdistämismääritykset yksi kerrallaan, kunnes se alkaa epäonnistua uudelleen samalla virheellä. |
java.nio.file.NoSuchFileException: /opt/epe/master/config/custom-provisioning-scripts
|
Käynnistä EPE-työntekijä uudelleen. Tiedosto luodaan. |
LDAP: error code 49 - 80090308: LdapErr: DSID-0C090400, comment: AcceptSecurityContext error, data 52e, v1db1
|
Jos näet tämän virheilmoituksen lokitiedostossa, se tarkoittaa, että sinulla on väärä salasana LDAP-salasana-käyttäjälle EPE-tehtävässä. |
CANCELLED_TOO_LONG_TIME_WAITING_TO_START
|
Ota yhteyttä Matrix42 een saadaksesi apua. |
Export of data to folder 'folder_code_example' failed with exception: 500 : [no body]
|
Tyhjennä EPE-tehtävän datavälimuisti. |
TOTAL_TASKS_LAST_EXPORT_TO_ ESM _FAILED
|
Tarkista itsm.log-tiedostosta, miksi vienti epäonnistuu. Yleensä syynä on yksilöllinen virhe, työnkulku tai kuuntelija. Jos viennin tila on EPÄONNISTUNUT, webapi-käyttäjän salasana on väärä. |
WARNINGS_LOG_LAST_15_MINUTES_COUNT
|
Viesti tarkoittaa, että lokitiedostossa on liian monta "varoitus"-viestiä, jotka on rekisteröity viimeisen 15 minuutin aikana. Tämä voi esimerkiksi liittyä ongelmiin tapahtumapohjaisten valmistelutehtävien kanssa. ( AD / Azure kirjoittamisen epäonnistuminen rekisteröidään lokiin varoitusviestinä.) Jos yllä oleva viesti ilmestyy asiakasympäristöön, ei ole olemassa vakioratkaisua. Seuraavaksi on tarkistettava lokitiedostosta, mistä nämä "varoitusviestit" kertovat, ja yritettävä sitten löytää ongelma. |
EPE_WORKER_COMPLETED_FAILURE , virheilmoitus: com.efecte.epe.worker.azure.util. Azure Pro visioningException: Number of fetched attributes: 20 doesn't match required: 21 Requested attributes:
|
Ota yhteyttä Matrix42 een saadaksesi apua. |
EPE_WORKER_COMPLETED_FAILURE , virheilmoitus: j ava.util.concurrent.ExecutionException: java.net.UnknownHostException: login.microsoftonline.com at java.base/java.util.concurrent.FutureTask.report
|
"UnknownHostException" tarkoittaa, että isäntänimen IP-osoitetta ei voitu määrittää. Tässä tapauksessa se tarkoittaa, että DNS-palvelu ei löytänyt esimerkiksi IP-osoitetta " login.microsoftonline.com ". Vika oli DNS-palvelussa tai jossain muussa virtuaalikoneiden verkko-ongelmassa. |
Pro palvelupyyntö päättyi virheeseen: Failed to query task metadata - failed to decrypt encoded text
|
Ota yhteyttä Matrix42 een saadaksesi apua. |
Todennustehtävä antaa virheen, eikä pudotusvalikossa näytetä alueita.Cannot invoke "java.util.Map.get(Object)" because "accessToken" is null
|
ESA kanssa kommunikoinnissa on ongelma, eikä EPE voi noutaa siltä käyttöoikeustunnusta. |
EPE_MASTER_FAILED_TO_RETRIEVE_FILES ja työloki sanoo, että json-tiedostoa ei ole olemassa |
EPE-tehtävän nimessä on ämmäyksiä (äöå.), poista ne ja yritä uudelleen. |
EPE_WORKER_COMPLETED_FAILURE , virheilmoitus: java.util.concurrent.ExecutionException: com.microsoft.aad.adal4j.AuthenticationException: {"error_description":"A AD STS7000215: Invalid client secret provided.
|
Virheellinen tai vanhentunut asiakassalaisuus Azure EPE -tehtävässä. Asiakkaan on muutettava/tarkistettava Entra ID :n salaisuus ja annettava se EPE:lle. |
EPE_WORKER_COMPLETED_FAILURE , virheilmoitus:javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090569, comment: AcceptSecurityContext error, data 533, v4563
|
LDAP-käyttäjä on poistettu käytöstä. Käyttäjä on vaihdettava toiseen tai otettava käyttöön olemassa oleva käyttäjä. |
Attribuutin syntaksimääritelmää ei voitu hakea: streetAddress.javax.naming.OperationNotSupportedException: [LDAP: error code 12 - 00002040 : SvcErr: DSID-031403F9, problem 5010 (UNAVAIL_EXTENSION), data 0
|
Tämä tarkoittaa, että katuosoitetta ei ole saatavilla EPE:lle. Tarkista katuosoitteen käyttöoikeudet ja että se löytyy hakemistosta. |
EPE_WORKER_COMPLETED_FAILURE , virheilmoitus:java.util.concurrent.ExecutionException: com.microsoft.aad.adal4j.AuthenticationException: {"error_description":"A AD STS700016: Application with identifier '123123132' was not found in the directory 'Customer example'.
|
AD STS700016 on virhekoodi, joka ilmaisee, että sovellus, johon yrität kirjautua sisään, ei ole rekisteröity Azure AD / Entra ID:hen. Ongelman korjaamiseksi asiakkaan on rekisteröitävä sovellus Azure AD . |
LDAP: error code 49 - 80090308: LdapErr: DSID-0C090439, comment: AcceptSecurityContext error, data 532, v4563
|
AD :ssä käytetyn palvelutilin salasana on vanhentunut. |
| Työnkulun tallentaminen ei toimi, ja orkestrointisolmujen väri muuttuu punaiseksi. Virhe työnkulun käyttöliittymässä tallennuspainikkeen napsauttamisen jälkeen: Työnkulku on virheellinen eikä sitä voida tallentaa |
Tämä ongelma voi ilmetä päivityksen jälkeen versioon 2024.2, jossa on EPE-migraatio, joka vaikuttaa myös orkestrointisolmuja sisältäviin työnkulkuihin. ESM välimuistia ei tyhjennetä kaikissa tapauksissa siirron jälkeen, mikä voi estää työnkulkujen tallentumisen. Tämän ongelman ratkaisemiseksi ESM välimuisti on tyhjennettävä 2024.2-version valmistumisen jälkeen. Välimuisti voidaan tyhjentää kohdasta Ylläpito / Muut toiminnot / Tyhjennä pysyvät objektivälimuistit (se tekee tämän heti, kun napsautat sitä, eikä kysy, oletko varma). |
|
|
Ota yhteyttä Matrix42 een saadaksesi apua. |
2025-02-19 11:51:24,688 ERROR [org. keycloak .broker.oidc.AbstractOAuth2Identity Pro vider] (executor-thread-2) Unexpected response from token endpoint https://customer1.sandbox. signicat .com/auth/open/connect/token. status=400, response={"error":"invalid_request","error_description":"The selected IdP requires to encrypt ID tokens, but no encryption key was found.","error_uri":"https://api. signicat .com/auth/open/config/errors/invalid_request"}2025-02-19 11:51:24,694 WARN [org. keycloak .events] (executor-thread-2) type="IDENTITY_PROVIDER_LOGIN_ERROR", realmId="484ad22b-4f1b-4d0e-bda2-9170a513ad83", clientId="https://customerservice-test.customer1.fi/shibboleth", userId="null", ipAddress="185.59.118.105", error="identity_provider_login_failure", code_id="061805f2-5b24-4f8b-8698-ac30bcdda07a"2025-02-19 11:52:33,443 INFO [com.efecte. keycloak .providers.login.itsm.authenticator.EfecteLoginForm] (executor-thread-2) Returning config property: consul.ACLTokenPath -> /var/lib/efecteone/consul/application_token2025-02-19 11:52:47,809 ERROR [org. keycloak .broker.oidc.AbstractOAuth2Identity Pro vider] (executor-thread-6) Unexpected response from token endpoint https://customer1.sandbox. signicat .com/auth/open/connect/token. status=400, response={"error":"invalid_request","error_description":"The selected IdP requires to encrypt ID tokens, but no encryption key was found.","error_uri":"https://api. signicat .com/auth/open/config/errors/invalid_request"}2025-02-19 11:52:47,815 WARN [org. keycloak .events] (executor-thread-6) type="IDENTITY_PROVIDER_LOGIN_ERROR", realmId="484ad22b-4f1b-4d0e-bda2-9170a513ad83", clientId="https://customerservice-test.customer1.fi/shibboleth", userId="null", ipAddress="185.59.118.105", error="identity_provider_login_failure", code_id="7746cce3-1230-4b52-b8f6-7b32cac14c61" |
Ota yhteyttä Matrix42 een saadaksesi apua. |
Uuden käyttäjän luomisessa oli ongelma: No serializer found for class org.hibernate.proxy.pojo.bytebuddy.ByteBuddyInterceptor and no properties discovered to create BeanSerializer (to avoid exception, disable SerializationFeature.FAIL_ON_EMPTY_BEANS) (through reference chain: com.efecte.rest.provisioning.dto.activity.User Pro visioningRequest["attributesValues"]->java.util.HashMap["employeeType"]->java.util.ImmutableCollections$ListN[0]->com.efecte.datamodel.statics.StaticString$Hibernate Pro xy$IUo9wfr0["attribute"]->com.bitmount.equipment.BSSAttribute["referredTemplates"]->java.util.ArrayList[0]->com.bitmount.equipment.BSSTemplate["permissions"]->org.hibernate.collection.internal.PersistentBag[0]->com.bitmount.equipment.BSSTemplatePermission["adminRole"]->com.efecte.datamodel.AdminRole$Hibernate Pro xy$FXC8y5j9["hibernateLazyInitializer"])
|
EPE-liittimien kartoittimet eivät tue ESM staattista attribuuttia. Käytä kartoittajassa jotakin ei-staattista kenttää staattisen attribuutin suoran käytön sijaan. |
Virheilmoitus ajoitetussa tehtävässä, kuten:com.efecte.epe.worker.entra.util.Microsoft Entra Pro visioningException: Exception connecting to Microsoft Entra , HTTP code: 400 at com.efecte.epe.worker.entra.handlers.AbstractHandler.getDataFromMicrosoft Entra Graph(AbstractHandler.java:245) at com.efecte.epe.worker.entra.handlers.AbstractHandler.getDataFromMicrosoft Entra Graph(AbstractHandler.java:206) at com.efecte.epe.worker.entra.handlers.AbstractHandler$Microsoft Entra DataFetcher.fetchPartialData(AbstractHandler.java:672) at com.efecte.epe.worker.entra.handlers.AbstractHandler$Microsoft Entra DataFetcher.get(AbstractHandler.java:612) at com.efecte.epe.worker.entra.handlers.AbstractHandler.fetchAndStoreMicrosoft Entra Data(AbstractHandler.java:145) at com.efecte.epe.worker.entra.handlers.GenericHandler.handle(GenericHandler.java:44) at com.efecte.epe.worker.entra.TaskHandler.handleDataFetch(TaskHandler.java:109) at com.efecte.epe.worker.entra.TaskHandler.performGraphSearchUsingSecret(TaskHandler.java:55) at com.efecte.epe.worker.entra.TaskHandler.handle(TaskHandler.java:131) at com.efecte.epe.worker.entra. Pro visioningTaskScheduler.lambda$handleTask$0( Pro visioningTaskScheduler.java:177) at java.base/java.util.Optional.ifPresent(Optional.java:178) at com.efecte.epe.worker.entra. Pro visioningTaskScheduler.handleTask( Pro visioningTaskScheduler.java:160) at com.efecte.epe.worker.entra. Pro visioningTaskScheduler.run( Pro visioningTaskScheduler.java:122) at java.base/java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:539) at java.base/java.util.concurrent.FutureTask.run(FutureTask.java:264) at java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1136) at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:635) at java.base/java.lang.Thread.run(Thread.java:840)
|
Tarkista koko epe-worker-lokitiedosto ja etsi lokirivejä, kuten tämä: Tämä kertoo varsinaisen ongelman, joka on kartoitusattribuutissasi, jota kutsumasi Graph API ei tue. Tässä tapauksessa ongelma oli |
|
Mitään ei luoda/päivitetä esm:ään. Lokitiedostossa on samanlainen virhe kuin tässä: |
Vahvista ja korjaa ajoitetun tehtävän yksilöllisen attribuutin yhdistämismäärityksen. ( objectGUID )Yksilöllisen attribuutin on oltava myös attribuuttien vastaavuustaulukossa. |
|
|
Pro 401 tarkoittaa yleensä, että EPE ei pysty todentamaan itseään ESM voidakseen syöttää datakortteja siihen. Tarkista, onko liittimen WebAPI käyttäjän salasana asetettu oikein. Jos ongelma jatkuu, ota yhteyttä Matrix42 een saadaksesi apua. |
500 : "<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><EOL><EOL>
|
Tämä ongelma 500 johtuu todennäköisesti data- tai ESM-datakortin kokoonpanoista. Tähän mennessä olemme löytäneet seuraavat eri syyt. Ne ovat asiakaskohtaisia, mutta dataan liittyy joitakin "kaavoja":
|
ERROR ceedprovisioning. ESM Export - Exception while trying to handle export of data for resource 'users'.Message: Exception thrown while calling Web API with URL: http://1.1.1.1:49019/itsm/ws/dataCardImport.ws?version=1.1&removeEmptyValues=true&folderCode - 500
|
Tämä ongelma 500 johtuu EPE-virheestä ja puuttuvasta konfiguraatiosta. Ratkaise tämä määrittämällä arvot seuraaville: Virhemalli, Virhekansio ja Virheattribuutti, jotta ajoitettu tehtävä epäonnistuu tällä virheellä. Ne ovat pakollisia versiossa 2025.1., muuten tehtävä pysähtyy ensimmäisen virheen sattuessa. |
|
Käyttöjärjestelmä lopettaa datapumpin toiminnan, kun se vie tietoja ESM tai Datapump jumiutuu tiedostojen noutamisen jälkeen epe-masterista |
Ota yhteyttä Matrix42 een saadaksesi apua. |
|
Ajoitetut tehtävät eivät suoriteta aikataulun mukaisesti Virhe lokissa: |
Tarkista ja korjaa ajoitettujen tehtävien ajoitusasetukset. Niissä saa käyttää vain kokonaislukuja, ei desimaalilukuja. |