サーバーがビジー状態（245コネクション）でリクエストを処理できない。

技術的な記事 ID: KB80060
最終更新: 2023-07-26 12:29:10 Etc/GMT

環境

ePolicy Orchestrator (ePO) 5.x

問題

Apache の同時接続数が 245 に達すると、エージェントとサーバーのスケジュール通信中に ePO に接続しようとした後続の McAfee エージェント (MA) が断続的に失敗します。既存の接続が解放されるまで試行は続けられます。

Server.log ファイルには、問題が発生したときにエラーが記録されます:

Processing epo request, session ID=2577, memory load 15 percent...
E #06460 mod_epo Server is too busy (245 connections) to process request

原因

ePO は、Apache サーバー (ePO サーバーサービス) を使用して、エンドポイントにインストールされている MA との通信を処理します。Apache サーバーには、 245 同時接続の制限があります。この接続制限は、ePO の構成と環境のサイズ（ノード数）によって達する可能性があります。

次のシナリオは、最大接続数に達する原因となる可能性があります。

複数回実行するように構成された製品導入タスク
大規模なシステムグループ (245 以上) での Run Client Task Now の使用
小規模なエージェント・サーバ間通信間隔（ASCI）を大規模環境に設定する

エージェントは、スケジュールされた間隔で、およびスケジュールされたタスクが呼び出されるたびに、サーバーにファイルを要求します。この事象は、特に多くのシステムで構成されている環境では、着信接続がすぐに上限に達してしまう可能性があります。

解決策 1

設定されたスケジュールで実行されるように製品導入タスクを構成する必要があります。設定されたスケジュールでは、ワークロードが 1 日を通して均等に分散される必要があります。

大規模なシステムグループ (245 を超える) では Run Client Task Now の使用を避けてください。このタスクはデータチャネルを使用してほぼ即時の通信を確立し、最大接続数につながる可能性があります。

以下については、 ePolicy Orchestrator 5.9 製品ガイド の情報を参照してください。

製品導入タスクをスケジュールするときのベストプラクティス。
受信したダウンロード要求を配布するために、環境に別の分散リポジトリを追加する方法。製品導入クライアントタスクを 1 日に複数回実行するように構成する場合は、このオプションを検討してください。

製品ドキュメントについては、製品ドキュメントポータルにアクセスしてください。

解決策 2

ASCI を増やす必要があります。

ポリシーのデフォルトは 1 時間に 1 回だけです。大規模な環境 (5000 以上) を管理している場合、または多数の Trellix 製品を使用している場合は、間隔を 2 時間以上に増やすことを検討してください。

以下の情報については、 関連する ePolicy Orchestrator 製品ガイド を参照してください。

ASCI を構成する際のベストプラクティス。
環境内でロードバランサーとして機能する別のエージェントハンドラーを追加する方法。受信接続を均等に分散して ASCI を削減したい場合は、このオプションを検討してください。

製品ドキュメントについては、製品ドキュメントポータルにアクセスしてください。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

サーバーがビジー状態（245コネクション）でリクエストを処理できない。

環境

問題

原因

解決策 1

解決策 2

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

サーバーがビジー状態（245コネクション）でリクエストを処理できない。

環境

問題

原因

解決策 1

解決策 2

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title