ディスカバリー認証情報:孤立した原因「SEVERE *** ERROR *** An error occurred while decrypting credentials from instance (インスタンスからの認証情報の復号化中にエラーが発生しました)」 - Support and Troubleshooting

ディスカバリー認証情報:孤立した原因「SEVERE *** ERROR *** An error occurred while decrypting credentials from instance (インスタンスからの認証情報の復号化中にエラーが発生しました)」 Issue  ディスカバリーが完了しなかったため、ディスカバリーログにエラーが発生しました。 「SNMP プローブがタイムアウトしました。ターゲットに到達できないか、有効な認証情報がありません。"

この問題は、インスタンスのクローン後、またはクローンしてからアップグレードした後、[クローン保持/除外] 設定にdiscovery_credentialsのすべての子テーブルが含まれていない場合に発生します。

ディスカバリー認証情報:孤立した原因:「重大 *** エラー *** インスタンスからの認証情報の復号化中にエラーが発生しました」 エラーメッセージ「SNMP probe timed out.ターゲットに到達できないか、有効な認証情報がありません。(Target is not reachable or there are no valid credentials for it.)」は検出ログにのみ表示されますが、「agent0.log」(MID サーバーログ) を確認すると、次の例外が見つかります。

11/26/18 12:10:22 (830) Worker-Interactive:SNMP-8d6cea70db422300f2a328664a9619c3 DEBUG: Flushing session cache due to credential load. 11/26/18 12:10:22 (939) Worker-Interactive:SNMP-8d6cea70db422300f2a328664a9619c3 SEVERE *** ERROR *** An error occurred while decrypting credentials from instance com.snc.automation_common.integration.exceptions.AutomationIOException: Unable to retrieve data from instance. This MID may not be validated. at com.glide.util.MIDServerInfoPayloadDecrypter.decryptPayload(MIDServerInfoPayloadDecrypter.java:25) at com.service_now.mid.creds.provider.standard.StandardCredentialsProvider.loadCredentials(StandardCredentialsProvider.java:289) at com.service_now.mid.creds.provider.standard.StandardCredentialsProvider.load(StandardCredentialsProvider.java:256) at com.service_now.mid.creds.provider.standard.StandardCredentialsProvider.loadIfNecessary(StandardCredentialsProvider.java:268) at com.service_now.mid.creds.provider.standard.StandardCredentialsProvider.iterator(StandardCredentialsProvider.java:137) at com.service_now.mid.probe.SNMP.getCredentials(SNMP.java:755) at com.service_now.mid.probe.SNMP.attemptSNMPv3(SNMP.java:405) at com.service_now.mid.probe.SNMP.attemptSNMP(SNMP.java:340) at com.service_now.mid.probe.SNMP.probe(SNMP.java:235) at com.service_now.mid.probe.AProbe.process(AProbe.java:96) at com.service_now.mid.queue_worker.AWorker.runWorker(AWorker.java:125) at com.service_now.mid.queue_worker.AWorkerThread.run(AWorkerThread.java:20) at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149) at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624) at java.lang.Thread.run(Thread.java:748)

11/26/18 12:10:23 (033) Worker-Interactive:SNMP-8d6cea70db422300f2a328664a9619c3 DEBUG: Flushing session cache due to credential load. 11/26/18 12:10:23 (126) Worker-Interactive:SNMP-8d6cea70db422300f2a328664a9619c3 SEVERE *** ERROR *** An error occurred while decrypting credentials from instance com.snc.automation_common.integration.exceptions.AutomationIOException: Unable to retrieve data from instance. This MID may not be validated. at com.glide.util.MIDServerInfoPayloadDecrypter.decryptPayload(MIDServerInfoPayloadDecrypter.java:25) at com.service_now.mid.creds.provider.standard.StandardCredentialsProvider.loadCredentials(StandardCredentialsProvider.java:289) at com.service_now.mid.creds.provider.standard.StandardCredentialsProvider.load(StandardCredentialsProvider.java:256) at com.service_now.mid.creds.provider.standard.StandardCredentialsProvider.loadIfNecessary(StandardCredentialsProvider.java:268) at com.service_now.mid.creds.provider.standard.StandardCredentialsProvider.iterator(StandardCredentialsProvider.java:137) at com.service_now.mid.probe.SNMP.getCredentials(SNMP.java:755) at com.service_now.mid.probe.SNMP.attemptSNMPv1_v2c(SNMP.java:361) at com.service_now.mid.probe.SNMP.attemptSNMP(SNMP.java:346) at com.service_now.mid.probe.SNMP.probe(SNMP.java:235) at com.service_now.mid.probe.AProbe.process(AProbe.java:96) at com.service_now.mid.queue_worker.AWorker.runWorker(AWorker.java:125) at com.service_now.mid.queue_worker.AWorkerThread.run(AWorkerThread.java:20) at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149) at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624) at java.lang.Thread.run(Thread.java:748) このエラーは、認証情報がシステムにロードされるたびに発生し、ディスカバリーの実行時に発生します。

Cause 孤立したレコードは [discovery_credentials] テーブルにあります。

2021 年末の時点で、これはディスカバリー認証情報テーブルの唯一のオープンクローンエンジンの欠陥です。 PRB1542851 クローンによってターゲットインスタンスの discovery_credentials テーブルが破損し、孤立/ゴーストレコードに存在しなくなったクラスが残るため、MID サーバーがすべての認証情報を使用できなくなる可能性があります

MID サーバーにも、このような不良レコードによる MID サーバーの破損を避けるためにオープンされた問題がありますが、原因や不良レコードは修正されません。 PRB1323710 インスタンスに無効な認証情報がある場合は常に、認証情報が MID サーバーと同期に失敗する

この同様の原因は修正されていますが、過去に特に資格情報テーブルで多くのケースが発生していましたが、他の TPC 拡張テーブルにはまだこの問題があり、他のソリューションにリンクしています。 、PRB1305469 クラス別テーブル (TPC) 拡張テーブルをクローンから除外すると、孤立したディスカバリー認証情報を開こうとしたときに「レコードが見つかりません」というエラーが表示されることがある

これを確認するには、[ディスカバリー>認証情報] に移動し、認証情報を開いて「レコードが見つかりません」と表示されているかどうかを確認します。これは、認証情報レコードが孤立レコードであるという症状です。 Resolution 孤立した認証情報を検索するには、 KB0716609 からスクリプトを実行し、スクリプトの最初の行の「sys_metadata」を「discovery_credentials」に変更します

findOrphans('discovery_credentials', null, false);

孤立した認証情報を削除するには、同じ行で false を true に変更します。

findOrphans('discovery_credentials', null, true);

他の原因によるこの種の問題をデバッグする方法の一般的な手順は次のとおりです。 KB1001129 MID サーバーでプローブを実行すると「認証情報と親和性を取得できませんでした」エラーが発生するデバッグ、および GetMIDInfo getCredentials 全般 Related Links 搦み：

KB0786475 MID サーバーとクローン KB0717208/PRB1305469 - 「クラスごとのテーブル (TPC) 拡張テーブルをクローンから除外すると、ディスカバリー認証情報を開こうとしたときに「レコードが見つかりません」というエラーで孤立する可能性があります」 KB0748823/PRB1342894:インスタンスからの認証情報の復号化中にエラーが発生しました:OAuth 2.0 認証情報を作成すると、MID サーバーによって認証情報が取得されず、プローブはそれらを使用できなくなります