Une erreur s’est produite lors du traitement de votre demande. Veuillez réessayer. (McAfee Active Response problème de fuite de mémoire)

Articles techniques ID: KB94801
Date de la dernière modification : 23/09/2021

Environnement

McAfee Active Response (MAR) 2.x

Problème

Lorsque vous effectuez une recherche en temps réel, la recherche prend un certain temps, ou l’erreur suivante s’affiche :

Une erreur s’est produite lors du traitement de votre demande. Veuillez réessayer.

Vous exécutez la commande top et reportez-vous au processus de Java consommant une mémoire élevée sur le serveur Active Response.

Ce processus est responsable de la recherche d’élasticité et de la postgress traités. Si vous Affichez cette sortie dans le temps, vous voyez l’utilisation de la mémoire% augmente et n’est pas libérée.

Par exemple : le processus de Java consomme 4.5 Go et postgress utilise 13 Go de mémoire totale. Au fil du temps, l’utilisation de la mémoire augmente.

UTILISATEUR	PR	NI	VIRT who	GPE	SHR	Ou	% PROCESSEUR	% MEM	HEURE +	COMMANDE
élastiques	20	0	3104m	1.4g	249m	Ou	124.3	4.5	0712.2	Java
mfetie	20	0	4404m	4.1g	4.1g	Ou	2	13	0423.9	Postgres

Cause

Ce problème s’affiche pour l’une ou plusieurs des raisons suivantes :

Vous avez activé la journalisation de débogage active Response (KB92886-comment activer la journalisation de niveau de débogage pour McAfee Active Response) et le catalina.log augmente en permanence.
La tâche de nettoyage de la base de données de recherche d’élasticité échoue. Si vous ouvrez le catalina.out log, l’erreur suivante s’affiche :

Ligne 4041846:19 août 2021 07:19:07 INFO DatabaseCleanupTask-* * * * * * *-démarrage du processus de nettoyage de la base de données... * * *
Ligne 4048295:19 août 2021 07:43:43 INFO DatabaseCleanupTask-* * * * * * *-démarrage du processus de nettoyage de la base de données... * * *
19 août 2021 03:19:07 INFO DxlServiceImpl-envoi d’un événement à la rubrique/mcafee/mar/agent/activeElements
19 août 2021 03:19:07 INFO DxlServiceImpl-Async Event envoyé
19 août 2021 03:19:08 erreur TaskUtils $ LoggingErrorHandler-une erreur inattendue s’est produite dans la tâche planifiée.
Impossible de trouver Java. Persistence. EntityNotFoundException : com. Intel. Mar. Model. Collector. Collector avec l’ID 72
AT org. hibernation. JPA. Boot. Internal. EntityManagerFactoryBuilderImpl $ JpaEntityNotFoundDelegate.
handleEntityNotFound (EntityManagerFactoryBuilderImpl. Java : 158)

La tâche est censée s’exécuter toutes les 30 minutes et se termine avec le message Nettoyage de la base de données terminé, mais cette entrée ne s’affiche pas.

Solution

Désactivez la journalisation de débogage et nettoyez les fichiers résultants :
1. N’activez pas la journalisation de débogage sauf si vous avez demandé des journaux de dépannage spécifiques par Support technique.
  Une fois que vous avez rassemblé les fichiers nécessaires, désactivez toujours la journalisation de débogage. Pour connaître la procédure de désactivation de la journalisation, consultez : KB92886-activer la journalisation au niveau du débogage.
2. Nettoyez les fichiers résultants :
  1. Atteindre: /opt/McAfee/marserver/apache-tomcat-7.0.57/log
  2. Supprimer l’existant catalina.out fichiers.
Effacez la base de données de recherche d’élasticité :
1. Téléchargez et extrayez le fichier scripts.zip joint à cet article.
  Les scripts s’affichent mar_es_cleanup.sh et delete_search_records.sql.
2. Effectuez des captures instantanées de VM ou des sauvegardes des serveurs TIE principal et MAR.
3. Nettoyez les index ES en fonction des ID de recherche :
  1. Accédez à votre serveur MAR.
  2. Copié mar_es_cleanup.sh À /tmp.
  3. Type chmod 777 /tmp/mar_es_cleanup.sh et appuyez sur entrée.
  4. Type ./tmp/mar_es_cleanup.sh et appuyez sur entrée.
4. Exécutez la commande supprimer les enregistrements de recherche script sur le serveur TIE principal :
  1. Copiez le script delete_search_records.sql à votre serveur TIE principal.
  2. Ouvrez une session de ligne de commande sur le serveur TIE principal.
  3. Type chmod 777 delete_search_records.sql et appuyez sur entrée.
  4. Type /opt/McAfee/tieserver/postgresql/bin/psql -Umfetie tie -f delete_search_records.sql et appuyez sur entrée.

Pièce jointe

scripts.zip
790Bytes • < 1 minute @ broadband

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Configuration
Known Issue/Product Defect
McAfee Active Response 2.x

Langues :

Cet article est disponible dans les langues suivantes :

English United States
Spanish Spain
French
Italian
Portuguese Brasileiro

Knowledge Center

Une erreur s’est produite lors du traitement de votre demande. Veuillez réessayer. (McAfee Active Response problème de fuite de mémoire)

Environnement

Problème

Cause

Solution

Pièce jointe

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Une erreur s’est produite lors du traitement de votre demande. Veuillez réessayer. (McAfee Active Response problème de fuite de mémoire)

Environnement

Problème

Cause

Solution

Pièce jointe

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title