Este problema se ha resuelto en McAfee Agent 5.6.1.
Para ver otro MA 5.6.x problemas conocidos y problemas resueltos, consulte
KB90993.
La versión de Agent actualizada evita que se produzca la duplicación, pero no elimina los eventos duplicados de la base de datos de ePO. Puede utilizar los pasos siguientes para identificar el problema y limpiar la base de datos:
- Descargar la FindDupEvents.zip archivo adjunto a este artículo. Este archivo contiene el script SQL utilizado para Busque los eventos duplicados.
- Extraiga el FindDupEvents.sql archivo del archivo. zip.
- Ejecute el script en la base de datos de ePO.
NOTA: Si el resultado confirma que está experimentando el problema descrito en este artículo, actualice el agente en los sistemas cliente a MA 5.6.1 en el momento más próximo. Los sistemas cliente que envían eventos duplicados a ePO se muestran en el resultado. Si los sistemas no se actualizan y solo se purgan en busca de eventos duplicados, el cliente podría seguir enviando eventos duplicados a ePO. Asegúrese de actualizar la versión del agente en todos los endpoints, ya que este problema puede reproducirse en cualquier momento en cualquier Endpoint con MA 5.6.0.878. Si la script no devuelve ningún resultado, omita el paso 3 y 0,4.
- Antes de continuar con el paso siguiente, Asegúrese de tener una copia de seguridad reciente de la base de datos de ePO (esta copia de seguridad incluye la base de datos de eventos independiente en ePO 5.10).
- Descargar la PurgeDupEvents.zip archivo adjunto a este artículo. Este archivo contiene el script SQL utilizado para purgar los eventos duplicados de la base de datos de ePO.
- Extraiga el PurgeDupEvents.sql archivo del archivo. zip.
- Ejecutar el script en la base de datos de ePO
NOTA: El script de purga puede tardar varias horas en completarse. Los servicios de ePO pueden seguir ejecutándose mientras se ejecuta la script de purga.
- Repita estos pasos periódicamente hasta que todos los agentes del entorno dejen de utilizar MA 5.6.0.878.
Las soluciones de problemas en actualizaciones y grandes lanzamientos son acumulativas; Soporte técnico le recomienda que instale la última versión. Para encontrar la versión más reciente de su producto,
ir al sitio de descargas de productos.
