McAfee Agent5.6修补程序1264214多次上传相同的事件,会导致 ePolicy Orchestrator 服务器上出现积压
技术文章 ID:
KB91418
上次修改时间: 2021/10/2
上次修改时间: 2021/10/2
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
McAfee Agent5.6修补程序1264214多次上传相同的事件,会导致 ePolicy Orchestrator 服务器上出现积压
技术文章 ID:
KB91418
上次修改时间: 2021/10/2 环境
McAfee Agent (MA) 5.6.0修补程序1264214(内部版本5.6.0.878)
问题
相同的客户端事件会重复上传到 MA 中的 ePolicy Orchestrator (ePO) 服务器。5.6.0修补程序1264214版本。 大量事件会导致以下问题:
系统更改
您已安装或升级到 MA5.6.0HF1264214(内部版本5.6.0.878).
原因
MA 无法获取 MA 数据库上的事务锁定并删除已上传的事件。 当客户端计算机进入睡眠状态而代理正在处理本地数据库文件的更改时,会发生该问题。
解决方案
此问题已McAfee Agent5.6.1. 若要查看其他 MA5.6.x已知问题和已解决的问题,请参阅KB90993. 更新的代理版本可防止出现重复项,但它不会从 ePO 数据库删除重复事件。 您可以使用以下步骤来识别问题并清理数据库:
注意:如果结果确认您遇到本文中介绍的问题,请将客户端系统上的代理更新为 MA5.6.1的最早时间。 结果中会显示向 ePO 发送重复事件的客户端系统。 如果未更新系统且仅清除重复事件,则客户端可能会持续向 ePO 发送重复事件。 确保您更新所有端点上的代理版本,因为此问题随时可在任何使用 MA 的端点上重新出现5.6.0.878. 如果脚本未返回结果,跳过步骤3和4.
注意:清除脚本可能需要几小时才能完成。 ePO 服务可以在清除脚本运行时保持运行状态。
更新和主版本中的问题解决方案是累积性的,因此,技术支持建议您安装最新版本。 要查找产品的最新版本,请访问产品下载站点,网址为:http://www.mcafee.com/us/downloads/downloads.aspx。
McAfee 产品软件、升级、维护版本及文档均可从产品下载站点 (http://www.mcafee.com/us/downloads/downloads.aspx) 获取。
注意:您需要提供有效的授权号才能进行访问。 KB56057 为您提供有关产品下载站点的其他信息以及获取某些产品的其他位置。 解决方法
选项 1- 使用部署代理从 ePO 控制台重新安装 McAfee Agent:
注意:有关代理部署要求的信息,请参阅KB56386.
选项 2- 重新启动 McAfee Agent 服务:
重要: 如果您在 事件过滤 页面禁用这些事件的,则仅停止生成其他事件。 它无法阻止代理ePO 服务器远程代理处理程序上传和解析现有事件。 相关资源: 附件 1附件 2免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
|
|