EPE - Felmeddelanden och lösningar
EPE - Felmeddelanden och lösningar
| Felmeddelande | Lösning |
|
Datapump misslyckas med att importera användare till ESM . ITSM-loggen säger: |
Kontrollera mappningarna från EPE. En av mappningarna använder referensattributet istället för strängen. Referenser stöds inte. |
Infinite recursion (StackOverflowError) (through reference chain)
|
Kontrollera mappningarna från EPE. En av mappningarna använder attributet referens eller statiskt istället för sträng. Referenser och statiska strängar stöds inte. |
|
EPE-extrahering misslyckades: Sådana problem kan uppstå om en felaktig nyckel används under dekryptering. |
Om du ser det här felmeddelandet i loggfilen betyder det att du har fel lösenord för den privata nyckeln i EPE-uppgiften. |
Oväntat fel: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty
|
Om du ser det här felmeddelandet i loggfilen betyder det att epe-worker inte har certifikatet för AD . Lägg till det saknade certifikatet. |
javax.naming.PartialResultException: [LDAP: error code 10
|
Om du ser det här felmeddelandet i loggfilen betyder det att det finns en uppgift definierad i ESM (EPE-uppgift) med en felaktig 'sökbas' för personer och/eller grupper. |
java.net.SocketTimeoutException: connect timed out
|
Om du ser det här felmeddelandet i loggfilen betyder det att epe-worker inte kan ansluta till AD . I det här fallet är det mycket troligt att det finns en brandvägg som blockerar anslutningarna till AD . |
|
Orsakad av: |
Se till att du har den senaste versionen av det giltiga https/ldaps-certifikatet. Lägg till eller ersätt ditt nuvarande certifikat med det senaste certifikatet som laddats ner från käll-/målsystemet som du ansluter till med händelseuppgiften eller den schemalagda uppgiften. |
javax.net.ssl.SSLException: Unexpected error: java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:133)
|
Se till att du har den senaste versionen av det giltiga https/ldaps-certifikatet. Lägg till eller ersätt ditt nuvarande certifikat med det senaste certifikatet som laddats ner från käll-/målsystemet som du ansluter till med händelseuppgiften eller den schemalagda uppgiften. |
| Kan inte hämta konfigurationen för attributmappning från ESM | Om du ser det här felmeddelandet i loggfilen betyder det att du har fel lösenord (eller att inloggningsuppgifterna inte har definierats) för WebAPI användaren i EPE-uppgiften. |
Datapump misslyckas: com.efecte.esm.datapump.exception. Pro visioningException: All rows does not contain strings representing required mappingsELLER Index 1 out of bounds for length 1
|
Kontakta Matrix42 för hjälp. |
EPE Worker heartbeat is older than 300 secondsELLER INFO ceemgeneral.BacgroungWorker - Going to sleep for 300 seconds |
Kontakta Matrix42 för hjälp. |
javax.naming.CommunicationExceprtion:Request: 6680 cancelled; remaining name [customer's OU-path]
|
LDAP-filtret måste definieras korrekt:(objectCategory=person) or if 2 (&(objectCategory=person)(objectClass=user))
|
java.lang.ClassCastException: class com.efecte.esm.datapump.jaxb.EntityDeleteErrorReport cannot be cast to class com.efecte.esm.datapump.jaxb.SearchResult
|
Några av attributen för identitetsattributmappning saknas i kundens AD . Kan testas genom att lägga till mappningarna en i taget tills det börjar misslyckas igen med samma fel. |
java.nio.file.NoSuchFileException: /opt/epe/master/config/custom-provisioning-scripts
|
Starta om EPE-arbetaren. Filen kommer att skapas. |
LDAP: error code 49 - 80090308: LdapErr: DSID-0C090400, comment: AcceptSecurityContext error, data 52e, v1db1
|
Om du ser det här felmeddelandet i loggfilen betyder det att du har fel lösenord för LDAP-lösenordsanvändaren i EPE-uppgiften. |
CANCELLED_TOO_LONG_TIME_WAITING_TO_START
|
Kontakta Matrix42 för hjälp. |
Export of data to folder 'folder_code_example' failed with exception: 500 : [no body]
|
Rensa datacachen för EPE-uppgiften. |
TOTAL_TASKS_LAST_EXPORT_TO_ ESM _FAILED
|
Kontrollera itsm.log varför exporten misslyckas. Orsaken är vanligtvis ett unikt fel, arbetsflöde eller lyssnare. Om exportstatusen MISSLYCKADES är webapi-användarens lösenord felaktigt |
WARNINGS_LOG_LAST_15_MINUTES_COUNT
|
Meddelandet betyder att det finns för många "varningsmeddelanden" i loggfilen, registrerade under de senaste 15 minuterna. Detta kan till exempel vara relaterat till problem med händelsebaserade provisioneringsuppgifter. (ett misslyckande med att skriva till AD / Azure registreras som ett varningsmeddelande i loggen) Om ovanstående meddelande visas i en kundmiljö finns det ingen standardlösning. Nästa steg är att titta i loggfilen för att se vad dessa "varnings"-meddelanden handlar om och sedan försöka hitta problemet. |
EPE_WORKER_COMPLETED_FAILURE , felmeddelande: com.efecte.epe.worker.azure.util. Azure Pro visioningException: Number of fetched attributes: 20 doesn't match required: 21 Requested attributes:
|
Kontakta Matrix42 för hjälp. |
EPE_WORKER_COMPLETED_FAILURE , felmeddelande: j ava.util.concurrent.ExecutionException: java.net.UnknownHostException: login.microsoftonline.com at java.base/java.util.concurrent.FutureTask.report
|
"UnknownHostException" betyder att IP-adressen för ett värdnamn inte kunde fastställas. I det här fallet betyder det att DNS-tjänsten inte kunde hitta IP-adressen för till exempel " login.microsoftonline.com ". Felet låg i DNS-tjänsten eller något annat nätverksproblem i de virtuella maskinerna. |
Begäran Pro provisioneringsmotorns tjänst har slutförts med felet: Failed to query task metadata - failed to decrypt encoded text
|
Kontakta Matrix42 för hjälp. |
Autentiseringsuppgiften ger fel och inga realms visas i rullgardinsmenyn.Cannot invoke "java.util.Map.get(Object)" because "accessToken" is null
|
Det är problem med kommunikationen med ESA och EPE kan inte hämta åtkomsttoken från den. |
EPE_MASTER_FAILED_TO_RETRIEVE_FILES och arbetsloggen säger att json inte finns |
EPE-uppgiftsnamnet innehåller umlaut (äöå.), ta bort dessa och försök igen. |
EPE_WORKER_COMPLETED_FAILURE , felmeddelande: java.util.concurrent.ExecutionException: com.microsoft.aad.adal4j.AuthenticationException: {"error_description":"A AD STS7000215: Invalid client secret provided.
|
Ogiltig eller utgången klienthemlighet i Azure EPE-uppgiften. Kunden behöver ändra/kontrollera hemligheten från Entra ID och ange den till EPE. |
EPE_WORKER_COMPLETED_FAILURE , felmeddelande:javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090569, comment: AcceptSecurityContext error, data 533, v4563
|
LDAP-användaren är inaktiverad. Behöver ändras till en annan eller aktiveras en befintlig. |
Kunde inte hämta syntaxdefinitionen för attributet: streetAddress.javax.naming.OperationNotSupportedException: [LDAP: error code 12 - 00002040 : SvcErr: DSID-031403F9, problem 5010 (UNAVAIL_EXTENSION), data 0
|
Det här betyder att streetAddress inte är tillgänglig för EPE:n. Kontrollera behörigheten för streetAddress och att den hittas i katalogen. |
EPE_WORKER_COMPLETED_FAILURE , felmeddelande:java.util.concurrent.ExecutionException: com.microsoft.aad.adal4j.AuthenticationException: {"error_description":"A AD STS700016: Application with identifier '123123132' was not found in the directory 'Customer example'.
|
Felkoden AD STS700016 indikerar att programmet du försöker logga in på inte är registrerat i Azure AD / Entra ID. För att åtgärda problemet måste kunden registrera programmet i Azure AD . |
LDAP: error code 49 - 80090308: LdapErr: DSID-0C090439, comment: AcceptSecurityContext error, data 532, v4563
|
Lösenordet har gått ut för det tjänstkonto som används för AD . |
| Att spara arbetsflödet fungerar inte och orkestreringsnodernas färg ändras till röd. Fel i arbetsflödets användargränssnitt efter att man klickat på spara-knappen: Arbetsflödet är ogiltigt och kan inte sparas. |
Det här problemet kan uppstå efter uppdatering till version 2024.2, där det finns EPE-migrering som även påverkar arbetsflöden som innehåller orkestreringsnoder. ESM cachen rensas inte alltid efter migrering och det kan orsaka att arbetsflöden inte sparas. För att lösa problemet måste ESM cachen rensas efter att 2024.2 är klar. Denna cache kan rensas från Underhåll / Andra åtgärder / Rensa permanenta objektcacher (den gör det omedelbart när du klickar på den, utan att fråga om du är säker). |
|
|
Kontakta Matrix42 för hjälp. |
2025-02-19 11:51:24,688 ERROR [org. keycloak .broker.oidc.AbstractOAuth2Identity Pro vider] (executor-thread-2) Unexpected response from token endpoint https://customer1.sandbox. signicat .com/auth/open/connect/token. status=400, response={"error":"invalid_request","error_description":"The selected IdP requires to encrypt ID tokens, but no encryption key was found.","error_uri":"https://api. signicat .com/auth/open/config/errors/invalid_request"}2025-02-19 11:51:24,694 WARN [org. keycloak .events] (executor-thread-2) type="IDENTITY_PROVIDER_LOGIN_ERROR", realmId="484ad22b-4f1b-4d0e-bda2-9170a513ad83", clientId="https://customerservice-test.customer1.fi/shibboleth", userId="null", ipAddress="185.59.118.105", error="identity_provider_login_failure", code_id="061805f2-5b24-4f8b-8698-ac30bcdda07a"2025-02-19 11:52:33,443 INFO [com.efecte. keycloak .providers.login.itsm.authenticator.EfecteLoginForm] (executor-thread-2) Returning config property: consul.ACLTokenPath -> /var/lib/efecteone/consul/application_token2025-02-19 11:52:47,809 ERROR [org. keycloak .broker.oidc.AbstractOAuth2Identity Pro vider] (executor-thread-6) Unexpected response from token endpoint https://customer1.sandbox. signicat .com/auth/open/connect/token. status=400, response={"error":"invalid_request","error_description":"The selected IdP requires to encrypt ID tokens, but no encryption key was found.","error_uri":"https://api. signicat .com/auth/open/config/errors/invalid_request"}2025-02-19 11:52:47,815 WARN [org. keycloak .events] (executor-thread-6) type="IDENTITY_PROVIDER_LOGIN_ERROR", realmId="484ad22b-4f1b-4d0e-bda2-9170a513ad83", clientId="https://customerservice-test.customer1.fi/shibboleth", userId="null", ipAddress="185.59.118.105", error="identity_provider_login_failure", code_id="7746cce3-1230-4b52-b8f6-7b32cac14c61" |
Kontakta Matrix42 för hjälp. |
Det uppstod ett problem när en ny användare skapades: No serializer found for class org.hibernate.proxy.pojo.bytebuddy.ByteBuddyInterceptor and no properties discovered to create BeanSerializer (to avoid exception, disable SerializationFeature.FAIL_ON_EMPTY_BEANS) (through reference chain: com.efecte.rest.provisioning.dto.activity.User Pro visioningRequest["attributesValues"]->java.util.HashMap["employeeType"]->java.util.ImmutableCollections$ListN[0]->com.efecte.datamodel.statics.StaticString$Hibernate Pro xy$IUo9wfr0["attribute"]->com.bitmount.equipment.BSSAttribute["referredTemplates"]->java.util.ArrayList[0]->com.bitmount.equipment.BSSTemplate["permissions"]->org.hibernate.collection.internal.PersistentBag[0]->com.bitmount.equipment.BSSTemplatePermission["adminRole"]->com.efecte.datamodel.AdminRole$Hibernate Pro xy$FXC8y5j9["hibernateLazyInitializer"])
|
EPE-kopplingsmappare stöder inte det statiska attributet ESM . Använd ett icke-statiskt fält i mapparen istället för att använda det statiska attributet direkt. |
Felmeddelande på schemalagd uppgift som:com.efecte.epe.worker.entra.util.Microsoft Entra Pro visioningException: Exception connecting to Microsoft Entra , HTTP code: 400 at com.efecte.epe.worker.entra.handlers.AbstractHandler.getDataFromMicrosoft Entra Graph(AbstractHandler.java:245) at com.efecte.epe.worker.entra.handlers.AbstractHandler.getDataFromMicrosoft Entra Graph(AbstractHandler.java:206) at com.efecte.epe.worker.entra.handlers.AbstractHandler$Microsoft Entra DataFetcher.fetchPartialData(AbstractHandler.java:672) at com.efecte.epe.worker.entra.handlers.AbstractHandler$Microsoft Entra DataFetcher.get(AbstractHandler.java:612) at com.efecte.epe.worker.entra.handlers.AbstractHandler.fetchAndStoreMicrosoft Entra Data(AbstractHandler.java:145) at com.efecte.epe.worker.entra.handlers.GenericHandler.handle(GenericHandler.java:44) at com.efecte.epe.worker.entra.TaskHandler.handleDataFetch(TaskHandler.java:109) at com.efecte.epe.worker.entra.TaskHandler.performGraphSearchUsingSecret(TaskHandler.java:55) at com.efecte.epe.worker.entra.TaskHandler.handle(TaskHandler.java:131) at com.efecte.epe.worker.entra. Pro visioningTaskScheduler.lambda$handleTask$0( Pro visioningTaskScheduler.java:177) at java.base/java.util.Optional.ifPresent(Optional.java:178) at com.efecte.epe.worker.entra. Pro visioningTaskScheduler.handleTask( Pro visioningTaskScheduler.java:160) at com.efecte.epe.worker.entra. Pro visioningTaskScheduler.run( Pro visioningTaskScheduler.java:122) at java.base/java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:539) at java.base/java.util.concurrent.FutureTask.run(FutureTask.java:264) at java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1136) at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:635) at java.base/java.lang.Thread.run(Thread.java:840)
|
Kontrollera hela epe-worker-loggfilen och sök efter loggrader som denna: Det visar det faktiska problemet, som du har i ditt mappningsattribut, vilket inte stöds av Graph API et du anropade. I det här fallet var problemet med |
|
Ingenting skapas/uppdateras till esm. Fel i loggen liknar detta: |
Validera och korrigera unik attributmappning på schemalagd uppgift. ( objectGUID )Unikt attribut måste också finnas med i mappningstabellen över attribut. |
|
|
Pro 401 innebär vanligtvis att EPE inte kan autentisera mot ESM , för att skicka datakort till den. Kontrollera om användarlösenordet WebAPI anslutningen är korrekt inställt för anslutningen. Om problemet kvarstår, kontakta Matrix42 för hjälp. |
500 : "<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><EOL><EOL>
|
Problem 500 orsakas troligen av problem med data- eller esm-datakortkonfigurationer. Hittills har vi funnit följande olika orsaker. Dessa är kundspecifika men det finns vissa "mönster" relaterade till data:
|
ERROR ceedprovisioning. ESM Export - Exception while trying to handle export of data for resource 'users'.Message: Exception thrown while calling Web API with URL: http://1.1.1.1:49019/itsm/ws/dataCardImport.ws?version=1.1&removeEmptyValues=true&folderCode - 500
|
Problem 500 orsakas av EPE-bugg och saknad konfiguration. För att lösa detta, definiera värden för: Felmall, Felmapp och Felattribut för den schemalagda uppgiften som misslyckas med detta fel. De är obligatoriska i version 2025.1, annars stoppas uppgiften vid första felet. |
|
Operativsystemet avslutar datapump när det exporterar data till ESM eller Datapump fryser efter att ha hämtat filer från epe-master |
Kontakta Matrix42 för hjälp. |
|
Schemalagda uppgifter körs inte som schemalagt Fel i loggen: |
Kontrollera och åtgärda dina konfigurationer för schemalagd uppgift. Det är endast tillåtet att använda heltal på dessa, inte decimaltal. |