Si è verificato un errore durante l'elaborazione della richiesta. Riprova. (McAfee Active Response problema di perdita della memoria)

Articoli tecnici ID: KB94801
Ultima modifica: 26/05/2022

Ambiente

McAfee Active Response (MAR) 2.x

Problema

Quando si esegue una ricerca in tempo reale, la ricerca richiede un tempo eccezionalmente lungo o viene visualizzato l'errore:

Si è verificato un errore durante l'elaborazione della richiesta. Riprova.

Si esegue il comando superiore e si Visualizza il Java processo che consuma memoria elevata nel server di risposta attivo.

Questo processo è responsabile della ricerca degli elastici e della postgress processo. Se si visualizza l'output nel tempo, viene visualizzato un aumento dell'utilizzo della memoria% e non viene rilasciato.

Ad esempio: il processo di Java consuma 4.5 GB e postgress consuma 13 GB di memoria totale. Nel tempo, l'utilizzo della memoria aumenta.

UTENTE	PR	NI	VIRT	RES	SHR	S	% CPU	% MEM	ORA +	COMANDO
elastici	20	0	3104m	1.4g	249m	S	124.3	4.5	07:12.2	Java
mfetie	20	0	4404m	4.1g	4.1g	S	2	13	04:23.9	Postgres

Causa

Questo problema viene visualizzato per uno o più dei seguenti motivi:

È stata attivata la registrazione di debug della risposta attiva (KB92886-come attivare la registrazione del livello di DEBUG per McAfee Active Response) e il catalina.log sta crescendo continuamente.
L'attività di pulizia del database di ricerca degli elastici non riesce. Se si apre il catalina.out registro, viene visualizzato l'errore:

Line 4041846: 19 Aug 2021 07:19:07 INFO DatabaseCleanupTask - *** Starting database cleanup process...***
Line 4048295: 19 Aug 2021 07:43:43 INFO DatabaseCleanupTask - *** Starting database cleanup process...***
19 Aug 2021 03:19:07 INFO DxlServiceImpl - Sending event to topic /mcafee/mar/agent/activeElements
19 Aug 2021 03:19:07 INFO DxlServiceImpl - Async event sent
19 Aug 2021 03:19:08 ERROR TaskUtils$LoggingErrorHandler - Unexpected error occurred in scheduled task.
javax.persistence.EntityNotFoundException: Unable to find com.intel.mar.model.collector.Collector with id 72
at org.hibernate.jpa.boot.internal.EntityManagerFactoryBuilderImpl$JpaEntityNotFoundDelegate.
handleEntityNotFound(EntityManagerFactoryBuilderImpl.java:158)

L'attività dovrebbe essere eseguita ogni 30 minuti e, infine, completare con il messaggio Pulizia del database completata, ma questa voce non viene visualizzata.

Soluzione

Disattivare la registrazione di debug e ripulire i file risultanti:
1. Non attivare la registrazione di debug a meno che non venga richiesto un registro di risoluzione dei problemi specifico per Assistenza tecnica.
  Dopo aver raccolto i file necessari, disattivare sempre la registrazione di debug. Per la procedura di disattivazione della registrazione, consultare: KB92886-attiva registrazione a livello di DEBUG.
2. Ripulisci i file risultanti:
  1. Vai a: /opt/McAfee/marserver/apache-tomcat-7.0.57/log
  2. Rimuovi l'esistente catalina.out file.
Cancella il database di ricerca degli elastici:
1. Scaricare ed estrarre il scripts.zip allegato a questo articolo.
  Vengono visualizzati gli script mar_es_cleanup.sh e delete_search_records.sql.
2. Eseguire istantanee VM o backup dei server TIE e MAR principali.
3. Ripulisci gli indici di ES in base agli ID di ricerca:
  1. Accedere al server MAR.
  2. Copia mar_es_cleanup.sh a /tmp.
  3. Tipo chmod 777 /tmp/mar_es_cleanup.sh e premere INVIO.
  4. Tipo ./tmp/mar_es_cleanup.sh e premere INVIO.
4. Eseguire la script Elimina record di ricerca sul server TIE principale:
  1. Copiare lo script delete_search_records.sql al server TIE principale.
  2. Aprire una sessione della riga di comando sul server TIE principale.
  3. Tipo chmod 777 delete_search_records.sql e premere INVIO.
  4. Tipo /opt/McAfee/tieserver/postgresql/bin/psql -Umfetie tie -f delete_search_records.sql e premere INVIO.

Allegato

scripts.zip
790Bytes • < 1 minute @ broadband

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Configuration
Known Issue/Product Defect
McAfee Active Response 2.x

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

English United States
Spanish Spain
French
Italian
Portuguese Brasileiro

Knowledge Center

Si è verificato un errore durante l'elaborazione della richiesta. Riprova. (McAfee Active Response problema di perdita della memoria)

Ambiente

Problema

Causa

Soluzione

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Si è verificato un errore durante l'elaborazione della richiesta. Riprova. (McAfee Active Response problema di perdita della memoria)

Ambiente

Problema

Causa

Soluzione

Allegato

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title