Content last updated 2025-06-26

SentinelOne EDR トラブルシューティングガイド

SentinelOne で問題が発生している場合は、以下のトラブルシューティング手順をお試しください。

Linux インストールエラー

Linux のインストール手順で出力が表示されません。どうすればよいでしょうか?

SentinelAgent が正しくインストールされませんでした。設定ファイルのエラーまたはコマンドの実行が成功しなかったことが原因である可能性が高いです。

  1. サポートされている Linux ディストリビューションを使用していることを確認します。

  2. パッケージをアンインストールします。

    # Fedora 37+ and RPM distributions
    sudo dnf remove sentinelagent
    
    # Ubuntu 22.04+ and Debian/Ubuntu distributions
    sudo apt purge sentinelagent
    
  3. 再度パッケージをインストールします (ディストリビューションによってコマンドは異なる場合があります)。

    # Fedora 37+ and RPM distributions
    export S1_AGENT_INSTALL_CONFIG_PATH=~/.config/sentinelone/config.cfg
    sudo -E rpm -i --nodigest ~/Downloads/sentinelagent.rpm
    
    # Ubuntu 22.04+ and Debian/Ubuntu distributions
    export S1_AGENT_INSTALL_CONFIG_PATH=~/.config/sentinelone/config.cfg
     sudo -E apt install ~/Downloads/sentinelagent.deb
    
  4. ターミナル出力でエージェントが実行されていることを確認します。

    Setting registration token...
    Registration token successfully set
    Setting management device type...
    Device type successfully set
    Setting customer ID...
    Customer ID successfully set
    Starting agent...
    Agent is running
    
  5. 5 分間待ってから、接続性を確認します。

    sudo sentinelctl management status
    
  6. Connectivity: On と有効な SentinelOne URL が表示されるはずです。この結果が得られない場合は、#sentinelone チャンネルでサポートを依頼してください。

CPU 使用率

macOS で SentinelOne が使用している CPU 量はどのように計算しますか?

CPU 使用率の監視に Activity Monitor を使用している場合、これは単一 CPU スレッドに対する使用率として計算されることに注意してください。例えば M1 Max ラップトップは 10 スレッドを持つため、CPU 容量の合計は 1000% になります。システムで利用可能なスレッド数を確認するには、Terminal を開いて次を実行します。

sysctl -n hw.ncpu

SentinelOne は CPU パワー全体の 10% 未満を使用することが期待されます (例えば、M1 Max の Activity Monitor では 100% 未満として表示されます)。

使用状況メトリクス

高い CPU や RAM の問題によりサポート用のメトリクスを macOS で収集するにはどうすればよいですか?

  1. Terminal または iTerm を開き、次のコマンドを実行します。

    sudo sentinelctl profiler start 30
    
  2. 問題を引き起こしたシナリオを再現するか、数分間実行します。バックグラウンドで実行されます。出力は表示されません。

  3. メトリクスログを収集します。

    sudo sentinelctl profiler stop
    
  4. 画面右上にレポートが生成されていることを示す通知が表示されるはずです。

    S1 Report Generation

  5. しばらくするとレポートが完成し、SentinelOne からログファイルが完成したことを示す別の通知が表示されます。通知をクリックすると、SentinelAgent にデスクトップフォルダ内のファイルへのアクセスを許可するよう求められる場合があります。その後、ファイルがデスクトップフォルダにダウンロードされます。

    S1 Completion S1 Allow Desktop Folder

  6. レポートが生成するデータを分析し、必要に応じて #sentinelone Slack チャンネルでファイルを共有してください。SentinelOne サポートに対するチケットを起票します。

オフラインエージェント

SentinelOne エージェントがオフラインに見える最も一般的な理由は、ローカルファイアウォールが *.sentinelone.net への送信接続を禁止していることです。HTTPS (ポート 443) はそのドメインへの送信接続が許可されている必要があります。

macOS で最も一般的なローカルファイアウォールは Little Snitch、pfSense、または Lulu です。

Linux ユーザーは pfSense または iptables がアクセスをブロックしている可能性があります。

macOS オフラインエージェント

  1. Terminal または iTerm を開き、次のコマンドを実行します。

    sudo sentinelctl status
    
  2. Connected: のステータスを確認します (“on” であるはずです)。

  3. ローカルファイアウォールのブロックを解決すると、再接続されるはずです。

Linux オフラインエージェント

  1. Terminal を開き、次のコマンドを実行します。

    sudo sentinelctl management status
    
  2. Connectivity: On と有効な SentinelOne URL が表示されるはずです。

  3. この結果が得られない場合は、#sentinelone チャンネルでサポートを依頼してください。