Confirme que tiene este problema:
Adquirir un recuento de la
SCORInventory tipo de datos en el
SCOR_DATA_CHANNEL mediante las siguientes consultas SQL:
Consulta 1
Select DATA_TYPE, count(*) as COUNT from SCOR_DATA_CHANNEL group by DATA_TYPE;
| |
DATA_TYPE |
COUNT |
| 1 |
SCORCommand Response |
1 |
| 2 |
SCORDiag |
98 |
| 3 |
SCORInventory |
758015 |
NOTA: Un alto
Encuentre para la
SCORInventory el tipo de datos sugiere que se haya planificado el inventario-diff o una tarea cliente extraer inventario para muchos hosts de forma simultánea.
Consulta 2
Select DATA_TYPE, count(distinct TRANSACTION_ID) as TX_COUNT from SCOR_DATA_CHANNEL group by DATA_TYPE;
| |
DATA_TYPE |
TX_COUNT |
| 1 |
SCORInventory |
758015 |
| 2 |
SCORCommandResponse |
1 |
| 3 |
SCORDiag |
98 |
NOTA: Un alto
TX_COUNT para la
SCORInventory el tipo de datos confirma que el problema se debe a
inventory-diff. Si el recuento de
SCORInventory Desde
Query1 es alto y
Query2 está bajo, una tarea cliente de extracción de inventario programada para muchos hosts de forma simultánea puede ser la causa.
Solución alternativa:
Vaya
donde inventory-diff y ejecute el
SC: Pull Inventory Tarea cliente en un número limitado de hosts por día.
IMPORTANTE: Para comprender las implicaciones de desactivar la
inventory-diff función, consulte
KB81702.
Para cambiar
donde Solidcore
inventory-diff:
- Inicie sesión en la consola de ePO.
- Haga clic en Menú, Directivas, Catálogo de tareas cliente.
- Haga clic en Acciones, Nueva tarea.
- Seleccione SC: Run Commands de la Tipos de tareas lista desplegable y haga clic en Aceptar.
- Escriba un Nombre de la tarea (por ejemplo, Disable Solidcore Inventory-Diff) y proporcione un Descripción (opcional).
- Siga uno de estos procedimientos:
- Para la versión de MACC 6.1 y versiones anteriores, escriba: config set InvDiffConfig=1
- Para la versión de MACC 6.2 y posteriores, escriba: config set InvDiffConfig2=1
- Haga clic en Guardar.
- Haga clic en la opción Asignar correspondiente a la nueva tarea.
- Seleccione Mi organización como el grupo al que asignar la tarea cliente.
- Inserte la tarea cliente en los agentes Solidcore Agent mediante una llamada de activación del agente.
Como práctica recomendada, McAfee recomienda planificar la tarea cliente extraer inventario para 300 o menos hosts al día. Determine si todos los
SCORInventory los datos se están procesando desde la
SCOR_DATA_CHANNEL cuadro. Aumente gradualmente el número de hosts hasta que alcance el máximo. Se alcanza el valor máximo cuando el
SCORInventory el tipo de datos tarda más de 24 horas en procesarse.
También puede activar el registro de depuración en ePO y recopilar el propio usuario. La información de depuración indica cuánto tiempo tardó el subproceso en procesar el inventario desde un único host.
Ejemplo:
Iniciar sesión al principio del proceso:
2013-10-29 00:55:43,835 DEBUG [mfs:pool-2-thread-13] inventory.InventoryPullInternalTask - Working on inventory for Agentguid:652F9790-18C9-418D-AD6C-6C786DE4FED3| Txn Id:{15DC4018-D3E6-4903-8BC0-A01D34418088}
Log al final del procesamiento:
2013-10-29 00:56:40,961 DEBUG [mfs:pool-2-thread-13] inventory.InventoryPullInternalTask - Inv Pull done for AgentGuid: 652F9790-18C9-418D-AD6C-6C786DE4FED3
