事件解析器无法处理事件（错误代码： 2147467259）

技术文章 ID: KB93393
上次修改时间: 2021/12/22

环境

McAfee Data Loss Prevention (DLP) Endpoint 11.3.x
McAfee ePolicy Orchestrator (ePO) 5.10.x

问题

ePO 事件解析器无法处理 DLP 事件。

EventParser_systemname.log:

20200915122202 E #00748 HOSTDLPEVENT Failed process event. Time elapsed: (in ms): 47
20200915122202 E #00748 EVNTPRSR source\server.cpp （1064）： COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
20200915122202 I #00748 EVNTPRSR Requeueing D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221433892806000041E3.xml for retry
2020091512202 X #00748 EVNTPRSR source\server.cpp （1015）： Processing <DLPPREV_1100>, D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221473935272000041E3.xml.
20200915122202 X #05128 EVNTPRSR source\server.cpp （1015）： Processing , D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221433892806000041E3.xml.
20200915122202 E #02216 HOSTDLPEVENT Error processing event. Error: SP: EPOEvents_InsertEvent2, Param: @AutoID. Error: The transaction log for database 'ePO_RGCMCAFEEEPO_Events' is full due to 'LOG_BACKUP'.. Error Code: -2147467259
20200915122202 E #02216 HOSTDLPEVENT Failed process event. Time elapsed: (in ms): 31
2020091512202 E #02216 EVNTPRSR source\server.cpp （1064）： COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
20200915122202 I #02216 EVNTPRSR Requeueing D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221393824169000041E3.xml for retry
20200915122202 X #02216 EVNTPRSR source\server.cpp （1015）： Processing , D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221393824169000041E3.xml.
20200915122202 X #05128 EPODAL ePOData_Connection.cpp(590): ssl Authenticate mode is 1
20200915122202 X #05128 HOSTDLPEVENT Start processing event using ProcessEvent(LPUNKNOWN DBConnection, LPUNKNOWN XMLDoc)
20200915122202 E #05176 HOSTDLPEVENT Error processing event. Error: SP: EPOEvents_InsertEvent2, Param: @AutoID. Error: The transaction log for database 'ePO_RGCMCAFEEEPO_Events' is full due to 'LOG_BACKUP'.. Error Code: -2147467259
20200915122202 E #05176 HOSTDLPEVENT Failed process event. Time elapsed: (in ms): 32
20200915122202 E #05176 EVNTPRSR source\server.cpp （1064）： COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
20200915122202 E #05176 EVNTPRSR source\server.cpp （1128）： Failed to process file D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221153514546000041E3.xml, XML file error count 41899
20200915122202 X #00748 EPODAL ePOData_Connection.cpp(590): ssl Authenticate mode is 1

在 Windows 事件查看器中，事件 ID： 9002生成于应用程序日志下。

错误：

Log Name: Application
Source: MSSQLSERVER
Date: 9/15/2020 1:57:37 PM
Event ID: 9002
Task Category: Server
Level: Error
Keywords: Classic
User: N/A
Computer: RGCMCAFEEEPO

描述：

The transaction log for database 'ePO_RGCMCAFEEEPO_Events' is full due to 'LOG_BACKUP'.

事件 Xml：

9002
2
2
0x80000000000000

3206441
应用
RGCMCAFEEEPO

ePO_RGCMCAFEEEPO_Events
LOG_BACKUP
2A230000110000000000053004400430050057004D0043004100460045004500440040020001300000650005004F005F005300440040050057004D00430041004600400450045005005004F00000

原因

事务日志已满，且分区中无空间来写入ePO_Events DB, Log file [.LDF file]. 因此，会触发 SQL 错误日志 9002。

解决方案

事务日志文件保存在磁盘驱动器中。您必须释放包含日志文件的磁盘空间。

要创建驱动器中的空间，请删除或移动其他文件。

磁盘上的可用空间允许其执行其他任务并解决问题SQL Error Log 9002 The Transaction Log for Database is Full.

有关详细信息，请参阅LOG_BACKUP看到https://docs.microsoft.com/en-us/sql/relational-databases/logs/the-transaction-log-sql-server?view=sql-server-ver15

要检查数据库存储的 LDF 文件的分区ePO_Events数据库：

备份 ePO 数据库。看到KB52126详细信息。
登录 SQl Management Studio。
展开数据库中的Object Explorer。
右键单击 ePO 服务器的数据库名称并选择新建查询. 有关详细信息，请参阅KB67591.
将提供的脚本粘贴到查询窗口。
点击执行或按 F5 键。

SP_helpdb ePO_XXXXXXXXX_Events

例子： SP_helpdb ePO_RGCMCAFEEEPO_Events

注意：此脚本有助于检查每个 MDF、NDF 和 LDF 文件的分区和大小。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

ePolicy Orchestrator 5.10.x

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Italian
Japanese
Portuguese Brasileiro
Chinese Simplified

Knowledge Center

事件解析器无法处理事件（错误代码： 2147467259）

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

事件解析器无法处理事件 （错误代码： 2147467259）

环境

问题

原因

解决方案

免责声明

受影响的产品

语言:

选择您的区域

Title

Title

事件解析器无法处理事件（错误代码： 2147467259）