Ce problème peut affecter plusieurs produits qui sont installés sur un poste client donné. Il peut y avoir plusieurs symptômes, par exemple :
- Les propriétés du produit ne sont pas correctement signalées ou sont manquantes (inconnues) sur le serveur ePolicy Orchestrator (ePO).
- Il se peut que les stratégies ne soient pas appliquées pour certains nœuds managés.
- La console ens locale peut ne pas se charger correctement et affiche des erreurs telles que "erreur de chargement des paramètres."
- Le fichier DAT (AMCore) il se peut que les versions ne soient pas mises à jour et que les ordinateurs restent sur une version de fichiers DAT obsolète.
Les journaux de McAfee Agent et les journaux propres au produit enregistrent un échec. Voici quelques exemples d’extraits de journal pour l’échec de McAfee Agent communication avec Data Exchange Layer et ENS :
Dans la
macompatsvc_<system name>
.log :
<time and date> macompatsvc(2888.4868) LpcConnMgr.Info: Processing health check request
<time and date> macompatsvc(2888.4340) cmasvc.Info: Application DXL_____1000 is installed.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Insufficient information about the application DXL_____1000.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Manageability client creation failed for the application DXL_____1000.
...
<time and date> macompatsvc(2888.4340) cmasvc.Info: Application ENDP_AM_1070 is installed.
<time and date> macompatsvc(2888.4868) LpcConnMgr.Info: Processing health check request
<time and date> macompatsvc(2888.4340) cmasvc.Error: Insufficient information about the application ENDP_AM_1070.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Manageability client creation failed for the application ENDP_AM_1070.
En outre, le
EndpointSecurityPlatform_Errors.log peut enregistrer des erreurs similaires à celle-ci :
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC dllmain.cpp(555) Endpoint Security Platform is not running!
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC dllmain.cpp(514) SubscribeToBoAvailableEvent failed: boName: COMBO, error: 80000100
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(152) | CheckTechnologyState failed to get technology status from BO: AMSI
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(217) | AMSI is not responding.
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(152) | CheckTechnologyState failed to get technology status from BO: ATP
Les composants clés de ENS peuvent signaler un échec d’exécution/de démarrage pour la même raison. Les horodatages enregistrés doivent être mis en corrélation.
