SEP Antimalware daemon サービス sisamdagent が status=70 にて停止する

Products

• Endpoint Protection

Issue/Introduction

定義ファイルを更新した後、status.sh コマンドを実行すると、次のように sisamdagent が停止しており、

# /usr/lib/symantec/status.sh

Symantec Agent for Linux
Symantec Endpoint Protection (SEPM) 14.3.202.3000

Daemon status:
  cafagent             not running
  sisamdagent          not running
  sisidsagent          running
  sisipsagent          running

開始しようとしても /var/log/messages に次の内容が記録され起動できない。

Feb 24 15:24:33 utfgba50 systemd[1]: Starting Symantec Agent for Linux Antimalware daemon...
Feb 24 15:24:33 utfgba50 systemd[1]: Started Symantec Agent for Linux Antimalware daemon.
Feb 24 15:24:34 utfgba50 systemd[1]: sisamddaemon.service: Main process exited, code=exited, status=70/SOFTWARE
Feb 24 15:24:34 utfgba50 systemd[1]: sisamddaemon.service: Failed with result 'exit-code'.

Environment

14.3 RU3

Cause

amd.log または amd_x.log を見ると、定義更新後にディスク空き容量不足にてサービス開始に失敗していた。

2022-02-24 04:27:59: <info> [AMDSefSetup::HasDefinitions]: 889 checking for SEF defs... 
2022-02-24 04:27:59: <info> [AMDSefSetup::HasDefinitions]: 908 SEF defs: /opt/Symantec/sdcssagent/AMD/sef/definitions/symcdata/symplatformdefs/20220213.006

2022-02-24 04:31:01: <error> [AMDAgent::run]:118 Available disk space :0GB is less than required 1GB disk space
2022-02-24 04:31:01: <info> [NotifyAction::NotifyAntiMalwareCollector]:471 MERR,1,2022-02-24 04:31:01.000 Z+0900,C,85,R,,,,,root,,,,,,,,,,,System is low on disk space, antimalware service stopped

その後 sisadmagent 起動時にも下記エラーで起動に失敗していた。

System is low on disk space, antimalware service stopped

Resolution

SEP クライアントマシンのディスク空き容量を確保後にサービス起動をお試しください。