Vérifiez que vous avez ce problème :
Obtenir le nombre de
SCORInventory type de données dans la
SCOR_DATA_CHANNEL tableau à l’aide des requêtes SQL suivantes :
Requête 1
Select DATA_TYPE, count(*) as COUNT from SCOR_DATA_CHANNEL group by DATA_TYPE;
| |
DATA_TYPE |
COUNT |
| 1 |
SCORCommand Response |
1 |
| 2 |
SCORDiag |
98 |
| 3 |
SCORInventory |
758015 |
Veuillez Une haute
On pour le
SCORInventory le type de données suggère que la tâche client d’extraction de l’inventaire ou de l’extraction de l’inventaire était planifiée simultanément pour de nombreux hôtes.
Requête 2
Select DATA_TYPE, count(distinct TRANSACTION_ID) as TX_COUNT from SCOR_DATA_CHANNEL group by DATA_TYPE;
| |
DATA_TYPE |
TX_COUNT |
| 1 |
SCORInventory |
758015 |
| 2 |
SCORCommandResponse |
1 |
| 3 |
SCORDiag |
98 |
Veuillez Une haute
TX_COUNT pour le
SCORInventory le type de données confirme que le problème est dû à
inventory-diff. Si le nombre pour
SCORInventory De
Query1 est élevé et
Query2 est faible, une tâche client extraire l’inventaire planifiée simultanément pour un grand nombre d’hôtes peut être à l’origine de ce problème.
Résolution
Bascule
connexion inventory-diff et exécutez la commande
SC: Pull Inventory Tâche client sur un nombre limité d’hôtes par jour.
FAUT Pour comprendre les implications de la désactivation de
inventory-diff fonctionnalité, voir
KB81702.
Pour basculer
connexion Solidcore
inventory-diff:
- Connectez-vous à la console ePO.
- Cliquez sur Menu, Stratégie, Catalogue de tâches client.
- Cliquez sur Actions, Nouvelle tâche.
- Sélectionnez SC: Run Commands dans la Types de tâche liste déroulante et cliquez sur OK.
- Entrez un Nom de la tâche (par exemple, Disable Solidcore Inventory-Diff) et indiquez un Description (facultatif).
- Effectuez l'une des actions suivantes :
- Pour la version MACC 6.1 et versions antérieures, saisissez : config set InvDiffConfig=1
- Pour la version MACC 6.2 et versions ultérieures, saisissez : config set InvDiffConfig2=1
- Cliquez sur Enregistrer.
- Cliquez sur Affecterpour la nouvelle tâche.
- Sélectionnez Mon organisationen tant que groupe auquel affecter la tâche client.
- Envoyez la tâche client en mode Push vers les agents Solidcore en effectuant un appel de réactivation de l’agent.
En tant que meilleure pratique, McAfee vous recommande de planifier la tâche client extraire l’inventaire pour 300 ou moins d’hôtes par jour. Déterminez si tous les
SCORInventory les données sont en cours de traitement à partir du
SCOR_DATA_CHANNEL -. Augmentez graduellement le nombre d’hôtes jusqu’à ce qu’il atteigne le maximum. La valeur maximale est atteinte lorsque l’option
SCORInventory le traitement du type de données prend plus de 24 heures.
Vous pouvez également activer la journalisation de débogage sur ePO et collecter le journal de débogage. Les informations de débogage indiquent combien de temps le thread a pris le traitement de l’inventaire à partir d’un hôte unique.
Exemple :
Connectez-vous au début du traitement :
2013-10-29 00:55:43,835 DEBUG [mfs:pool-2-thread-13] inventory.InventoryPullInternalTask - Working on inventory for Agentguid:652F9790-18C9-418D-AD6C-6C786DE4FED3| Txn Id:{15DC4018-D3E6-4903-8BC0-A01D34418088}
Consigner à la fin du traitement :
2013-10-29 00:56:40,961 DEBUG [mfs:pool-2-thread-13] inventory.InventoryPullInternalTask - Inv Pull done for AgentGuid: 652F9790-18C9-418D-AD6C-6C786DE4FED3
