ePO 服务器使用哪些服务？
ePO 服务器使用以下服务：

• 应用程序服务器（Tomcat）服务-此服务的核心职责如下所示：
  • 为您的 web 浏览器提供基于 Java 的网页，以通过 ePO 控制台远程管理 ePO 服务器
  • 管理扩展、通知、策略、存储库、系统树和信息显示板
  • 使结构化查询用户界面（SQUID）能够提供报告用户界面
  • 运行自动响应系统
  • 为 ePO 服务器和组件提供用户权限和设置
• 事件解析器服务-此服务的核心职责如下所示：
  • 将事件传递到 Tomcat 服务
  • 将事件存储在 ePO 数据库中
  • 使用通用事件格式（CEF）对事件进行规范化
• Apache 服务-此服务的核心职责如下所示：
  • 处理从 McAfee Agent （MA）到 ePO 服务器的通信
  • 缓存策略以减少数据库读取速度并加快代理与服务器之间的通信间隔（ASCI）
  • 管理事件、组、标记和代理排序
  • 将事件传递给事件解析器服务

是否有可用于解析日志文件的工具？
建议使用Notpad + + 和短信日志查看器。Microsoft Operations Manager （MOM）还提供了一个日志查看器，您可以在其中实时查看日志，类似于短信日志查看器。

是否有可用的 ePO 控制台培训？
有关培训课程的列表，请参阅 产品培训 页面。

卸载 ePO 代理后，与代理关联的数据会保留多长时间？
SQL 中的保留限制设置为 365 天。 此数据在超过寿命期阈值后不一定会删除，但只是符合删除条件。

如何升级到最新的 ePO 版本或更新？
请参阅以下文档：

• ePolicy Orchestrator 安装手册 和 发行说明
• KB71825 - 针对已知问题的 ePolicy Orchestrator 安装和更新检查列表

如何将我的产品签入到 ePO 5.x ？
ePO 4.6 引入了软件管理器。从此版本后，您可以自动查看软件管理器中列出的许可产品的更新（Dat 和引擎除外）。您可以使用软件管理器下载以下内容：

• 许可软件
• 评估版软件
• 软件更新
• 产品文档

要手动签入包，请参阅ePolicy Orchestrator 产品手册您的版本。 要查看所有 ePO 文档，请参阅 产品文档 页面。

将 ePO 数据库升级到新版本 ePO 所需的最低硬盘空间是多少？
所需的最低硬盘驱动器空间取决于 ePO 数据库的大小。 保守的估计是大约为当前 ePO 数据库大小的两倍。 升级过程需要大量的事务日志空间，以便在升级期间用于保存表（通常是 ePO 数据库中最大的表）的副本 EPOEvents 。请确保事务日志的大小至少 EPOEvents 能增长到表中的大小。

重要说明: 与所有 ePO 升级一样，请在升级之前对 ePO 服务器和数据库执行完整备份。有关说明，请参阅 KB66616-ePolicy Orchestrator server backup 和灾难恢复过程。

ePO 安装程序是否会在安装过程中更改 SQL Server？
不能，ePO 安装程序不会更改 SQL Server 安装。

• EPO 安装不会使用主数据库，也不会更改 SQL server 范围。它不需要对 SQL Server 自身的系统管理员权限即可进行安装。但是，它需要在安装过程中创建和删除数据库的权限。
• 安装程序会创建一个数据库，使用数据库，然后删除数据库以验证其是否具有相应权限。安装程序写入到两个数据库： Tempdb 和 ePO 数据库。安装完成后，ePO 数据库上的 DBO 权限即可正常操作。
• 当创建 ePO 数据库对象及其 Xact 日志时，主数据库和 MSDB 会被间接更改。但是，ePO 安装程序不会直接进行任何更改。此外，在安装期间，ePO 会从的 dbo.master 上下文执行 CREATE DATABASE 调用。但是，这只是因为它必须从某处开始。

如何排除安装故障？
此文件的主要 ePO installer log is %temp%\McAfeeLog\EPOXXX‑Install‑MSI.log. 包含有关安装的所有信息，包括安装程序正在执行的操作和任何失败信息。从底部开始搜索单词 aborted 。然后，您可查看安装程序退出位置和错误消息直接位于上方。

如何停止在连接到 ePO 控制台时显示 Web 浏览器证书警告？
EPO 服务器使用与 web 浏览器进行 SSL 通信的自签证书（默认情况下，浏览器不受信任）。此事实导致每次连接到 ePO 控制台时都会显示警告消息。 要防止显示该警告消息，必须执行以下操作之一：

• 将 ePO 服务器证书添加到浏览器使用的可信证书的集合中。
• 将默认 ePO 服务器证书替换为由浏览器信任的证书颁发机构（CA）签名的有效证书。

如何更改 ePO 服务器的 SQL 数据库连接设置？
您可以转至 https://localhost:8443/core/config-auth（其中 8443 是控制台通信端口），使用所提供的网页更改 SQL 数据库连接设置。 安装后，此方法是唯一通过用户界面配置 SQL 数据库连接设置的方式。

对于失败或终止的服务器任务，监控和接收警报的最佳方法是什么？
对于此类事件，通常使用自动响应机制生成将发送给 ePO 管理员的通知。 但是，这些响应要通过客户端和服务器事件触发。 遗憾的是，如果存在失败的服务器任务，则不会生成通用服务器事件。

当以下任务失败时，ePO 会生成服务器事件：

• Replication
• Pull
• AD Discovery
• NT Domain Sync
• Computer Import

注意：通过为通知服务器事件创建自动响应来配置任务。 然后，按与这些特定服务器任务失败对应的事件 Id 进行过滤。

代理处理程序（AHs）需要与 ePO SQL Server 直接通信。是否有可用手册评估对添加的每个代理处理程序SQL Server以及其支持的客户端数对代理处理程序增加的影响？
一般规则是，服务器上的处理器核心数量应为 x8 （或16），取两者中较大者。因此，运行两个超线程 Xeon 处理器的系统允许事件解析器工作队列和32数据库连接使用32线程。单处理器非超线程系统的默认最小值为16个线程和连接。

在哪一时间将更多的 AHs 添加到 ePO 环境中是什么时候？
最常见的情况是，建议您在 DMZ 中使用 AHs 连接客户端。AHs 帮助解决网络和应用程序负载平衡（或两者）。如果您看到大量的服务器忙消息，则可能需要添加代理处理程序，增加代理策略的 ASCI 时间，或同时执行这两项工作。

注意：Apache 只能处理 250 个同时进行的连接，但服务器通常能在数毫秒内处理这些连接。 我们确定此低数字即使适用于企业环境也已足够。

我们发现许多 "服务器太忙" （245连接）消息;添加代理处理程序解决了此问题吗？
它可能会，但如果后端 SQL Server 存在问题，则不会出现问题。添加代理处理程序只会增加代理处理程序SQL Server。

代理日志中出现“服务器太忙”消息的可能原因有许多。 在不重新启动服务的情况下，检查服务器是否会在短时间后自行恢复。如果服务器自行恢复，则可能是配置问题。请考虑采取以下操作：

• 降低 ASCI 的频率
• 创建分布式存储库
• 减少客户端任务数或它们的运行频率。一个代理处理程序通常可以处理多达 50，000 个客户端系统。

跳跃第二个问题是否影响 ePO？
不能。闰秒是一秒钟的调整，有时应用于 UTC，以使其时间保持在平均阳历 time （UT1）之日。

闰秒问题不影响ePO和MA。

在服务上什么是 ePO AWS？
现在，我们可以通过 AWS 快速启动来部署 ePO 和其他相关基础架构元素。在部署中，此解决方案被称为 ePO AWS。

在哪里可以找到有关此 AWS 解决方案的详细信息？
请参阅 AWS 快速启动 页面。

我可以使用我的现有许可证吗？或者是否需要购买新的许可证才能在提供产品时AWS ePO？
您可以使用现有 ePO 内部部署许可证在提供 （自带许可证 （BYOL） AWS ePO 。 无需购买SKU或无需购买。

AWS 快速启动堆栈中包含哪些基础结构元素？
ePO Application 服务器、AHs、DXL 代理和关系数据库服务（RDS） SQL 数据库都属于 AWS 快速启动堆栈的一部分。

哪些人拥有和小组件，以及运行于该设备中的AWS？
客户负责并将运行成本支付给 AWS。

堆栈元素（ePO/DXL代理）基于哪些版本？
它们基于以下内容：

我不使用 DXL 功能，因此不需要。在默认堆栈配置中，为什么会有 DXL 代理？
需要它，以使公司网络中的端点可访问，例如代理唤醒或运行客户端任务等操作。
如果您有一种替代方法（如 AWS 直接连接可确保从 AWS 虚拟私有 Cloud （VPC）连接到您的内部网络，则可以更改 DXL 代理的 "自动缩放组"。设置堆栈后，将这些组更改为 分钟 和 最大值为 0。

EPO 在 AWS 上支持哪些产品？
有关 ePO 5.10.x 支持的最低扩展版本，请参阅 KB90383-ePolicy Orchestrator 5.10.x 支持的最低扩展版本。

此AWS支持哪些区域？
有关对 AWS 上的 ePO 的区域支持的详细信息，请参阅 KB90695-针对 Amazon Web 服务中 ePolicy Orchestrator 的区域支持。

为什么自己设计与设置基础架构时要使用"快速入门"？
快速启动 是系统部署中的AWS。 体系结构和堆栈元素经过设计，会与AWS。 使用 AWS 快速启动 还可以降低调整和设计部署体系结构的复杂性。

此提供对 SQL AWS数据库服务 （RDS） 的使用吗？
是的。

此快速启动解决方案是否支持 BYOSQL？
是的，如果它是现有的 RDS 实例，则为否则，不会。

有没有适用于 Azure 的类似产品吗？
当前未。 如果您需要产品，请提交产品增强功能请求 （PER）。 有关详细信息，请参阅 KB60021-如何提交新的产品创意。

如果我的产品在产品兼容性列表（PCL） "阻止列表" 中使用过，我该如何计划支持它？
升高 PER。有关详细信息，请参阅 KB60021-如何提交新的产品创意。

是否支持在 FIPS 模式下操作堆栈元素？
不能。

是否AWS支持 GovCloud？
是的。

对于 "部署环境" 字段（在模板中），"生产" 与 "开发" 有何区别？
通过 开发 选项，客户可以较低成本试用解决方案。 例如，当所选的 "开发" 选项为 RDS SQL Server 速成版时，会在其中进行 "开发" 选项的 SQL 实例。

能否从"开发"模式切换至"生产"模式？
不能。您必须在选定 "生产" 模式的情况下创建堆栈。

如果我的环境中托管端点（或托管产品）数量增加或减少，我该怎么办？

哪些模板参数可在稍后更改？
有关详细信息，请参阅下表。

模板	可更改的参数
安全/Security 管理平台配置	None
网络配置	外部访问 CIDR
本地网络配置	None
ePO 应用程序服务器配置	外部访问 CIDR
ePO 数据库 - Amazon RDS （SQL Server） 配置	None
ePO 代理（客户端）配置	外部访问 CIDR
管理配置	全部

堆栈的"活动"高可用性哪些组件？
它适用于以下情况：

所选的可用性区域是否可以属于不同的地区，例如法兰克福和伦敦？
不能，相同区域内的可用性区域的高可用性受到限制。

端点代理的请求在负载平衡的安装中是否高可用性？
是的。

为何需要指定 AWS 密钥对？它的用途是什么？
要启用与实例的安全连接，需要密钥对。

如何控制对 ePO 的访问？ 例如，要限制对一组 IP 的访问？
使用 ePO 应用程序服务器配置模板中的 外部访问 CIDR 字段。

我可以应用现有的 VPC 来部署我的 ePO 基础架构吗？
是的。 请参阅《 快速启动部署手册》。

如何将我的网络 （Active Directory） AD与在系统上运行的 ePO AWS？
将 AWS VPC 连接到您的内部网络。 通过虚拟专用网 （VPN） 或 Direct Connect （直接连接） AWS此连接。

是否需要打开任何防火墙端口以与内部部署基础架构通信？
不能。要在创建堆栈期间配置 DXL 代理、ePO 控制台和 AH 的出站端口。

可以将堆栈与现有的 RDS 实例配对吗？
是的。

如何确定 ePO 的登录 URL？从何处获取此信息？
您可以使用以下任何一种方法找到此信息：

能否将现有数据库 （DB） 导出并导入 RDS？ 此解决方案是否可帮助？
不能。此解决方案未提供任何超出界限的（OOB）选项可帮助您导入现有数据库。

是否可以在内部和 AWS 中同时安装 AH 或 DXL 代理？
不建议使用此种情况。AH 与数据库之间的延迟需要尽可能低，以获得更好的性能和可伸缩性。

分布式存储库如何与 ePO 及 DXL代理AWS？
UNC 和 HTTP 作为分布式存储库受支持。 借助 AWS VPN 连接，您也可以将 SuperAgent 内部存储库与迟缓缓存和点对点中继结合使用。

我可以更改 CFT 模板吗技术支持？
是的。 但我们不会维护任何自定义或客户更改。因此，在创建 AMI 时，您可能会丢失自定义工作。

警告： 如果未使用默认模板，则可能会失去对 AH 和 DXL 代理的 "更新" 功能的访问。

如何登录堆栈组件（ePO、AHs 和 DXL代理）？
有关详细信息，请参阅 KB90847-如何使用 PuTTY 通过堡垒实例访问 ePO 和代理处理程序实例。

如果我未提供负载平衡器证书 Amazon 资源名称（ARN），该怎么办？在这种情况下，通信如何工作？
如果未提供证书，则会创建自签证书并将其用于通信。

如何控制对堆栈元素（ePO、AHs 和 DXL的访问）？
使用网络配置模板中的 "外部访问 CIDR" 字段。

堆栈设置速度如何？
堆栈的设置通常可在一小时内完成。 模板参数的实际配置是总时间的小模板。

有关作为堆栈的一部分进行旋转的实例的信息。

实例	托管端点的数量
	1–10K	10–25K	25–75K	75–150K	150–250K	250–400K	400–500K
ePO Server Instance type	m5.large	m5.xlarge			m5.2xlarge
ePO Server storage	256 GB	512 GB			512 GB
DB Server RDS type	sqlserver-se				sqlserver-ee
RDS Instance type	db.m4.large	db.m4.xlarge	db.r4.2xlarge	db.r4.4xlarge	db.r4.8xlarge	db.r4.16xlarge
RDS IOPS	2,000	5,000	>10,000	>30,000	>90,000
RDS DB Storage	250 GB	500 GB			1,000 GB		2,000 GB
RDS IOPS	1,000				1,500	2,000	3,500
AH Instance type	c4.large 128 GB
No. of remote AH instances	1 (2 with HA)	1 (2 with HA)	2 (4 with HA)	2 (4 with HA)	3 (6 with HA)	4 (8 with HA)	4 (8 with HA)
DXL Broker Instance type	c4.large 64 GB
No. of DXL Broker instances	1 (2 with HA)	1 (2 with HA)	2	4	7	10	13

注意: 有关如何测量 ePO （内部部署）环境中 MA 处理程序的带宽的信息，请参阅 KB90826-如何测量 ePolicy Orchestrator 环境中代理处理程序的带宽使用情况。

注意: 远程 AHs 和 DXL 代理位于自动缩放组下。如果它们已关闭并使用新实例创建，则您可能必须再次执行补丁。

将修补程序应用于 ePO 应用程序服务器的过程是什么？
您必须手动完成该任务;运行 ePO 安装程序。

针对 AH 和 DXL 代理升级和应用修补程序的过程是什么？
执行以下任一步骤：

"堆栈组件的更新"与哪些组件相关？
它们与 AHs 和 DXL 代理相关。

注意: 使用 GovCloud 区域的客户必须使用 CloudFormation 模板 操作 并执行 更新堆栈。

当选择了 "堆栈组件更新" 时，AH 和 DXL 代理的更新机制是如何工作的？
AHs 和 DXL 代理的新实例会分到。 如果确定这些新实例的健康状态合适，则旧实例将被关闭。

如果选择退出"堆栈组件的更新"，该如何？
您必须手动更新堆栈组件。

EPO 应用程序服务器是否有相似的自动更新机制？
不能。

灾难恢复过程是否与目前 ePO 的内部部署不同？
不能。它类似于 ePO 内部部署。有关详细信息，请参阅 Amazon Web 服务灾难恢复过程中的 KB90845-ePolicy Orchestrator 服务器。

数据库快照在默认情况下是否会打开，它的频率是多少？
数据库快照默认开启，备份时间为每天。 有关详细信息，请参阅 AWS 网页。

当使用现有实例时，数据库快照如何？
如果使用现有的 RDS，则会对现有 RDS. 遵循相同的备份计划。

如果应用程序服务器关闭，如何操作？ 恢复过程如何？
按照 ePO 灾难恢复过程操作。

如果我更改了模板（例如，对于 DXL 代理），我是否仍然可以对通过 CI 或 CD 管道提供的 AHs 使用 "轻松更新"？
不，不支持更改模板。

将端点传输到 ePO 的迁移流程是否AWS内部部署类似？
是的。 要建立与位于内部的数据库的连接，需要有 VPN 连接。

什么是 Auto Scaling 及其如何工作？
根据添加或删除的堆栈元素、AHs 和 DXL 代理的使用。此操作能够优化资源消耗和所花费资金。 Auto Scaling 在后台通过监控参数处理。 例如，作为活动连接和 AHs 与数据库之间的延迟。

Auto Scaling 扩展了哪些组件？
自动缩放扩展到 AHs 和 DXL 代理。

能否禁用 Auto Scaling？
是的。 手动设置 AH 和代理的"Auto Scaling 组"的DXL和最大值。

在哪里可以找到 ePO 日志并实时提供该日志？
EPO、AH 和其他日志可在 CloudWatch 下的 "下 /mcafee/ 找到。

解决方案是否与 CloudWatch 集成？
ePO、AH 和 DXL 配置日志可在 CloudWatch 中找到。 此解决方案还提供带外 （OOB） 信息显示板，用于提供有关堆栈组件健康状况的信息。

如何确定是否存在与自动缩放或更新 AH 或 DXL 代理相关的事件？
该信息可在自动缩放组历史记录中找到。

如果在控制台中手动关闭所有 ePO、AH 或 DXL实例，会发生什么AWS？
警告： 请勿在 AWS 控制台中 手动 关闭 ePO 解决方案的任何实例。这会产生意外后果。

如何重置或恢复 ePO、RDS 或 DR 密码？
您可以在系统管理器服务下重置参数存储区中的密码。如果您忘记了 ePO 控制台、ePO 数据库或 DR 密码短语的密码，则可以从您的堆栈的参数存储区中进行检索。

EPO 5.10.0 累积更新与以前发布的补丁有何不同？ 例如 ePO 5.9.1 ，
更新是完整安装程序包。
累积更新（例如 ePO 5.10.0 更新2）是修复程序的汇总，仅包含修复所需的增量。

在 FIPS 模式下安装 ePO 时，是否会对应用 ePO 更新有任何注意事项？
在 FIPS 模式下安装 ePO 服务器时，没有特殊的注意事项。

为什么会引入 ePO 5.10.0 更新模型？
引入该型号使客户轻松保持最新和安全。 "更新"型号支持一种轻量级两步方法，可在客户环境中应用修复。

累积更新是用于提供 ePO 5.10.0 的修补程序的首选模型吗？
是的。 累积更新会替代较早的型号，用于通过更新提供修复。

EPO 5.10.0 更新是否累积？
是的。 顾名思义，ePO 5.10.0 的累积更新在本质上是累积性的。
示例： ePO 5.10.0 累积更新2包含更新1中可用的所有修补程序。您只需将最新的累积更新应用到当前状态即可。

累积更新2支持哪些版本的 ePO？
常规可用性版本：

在应用累积更新后，我已完成 ePO 安装的灾难恢复。我是否需要应用累积更新？
是的。 运行累积更新中包含的更新程序工具，然后选择 " 修复 " 以重新应用修复。

在哪里可以找到 ePO 5.10.0 的更新？
您可以在 ePO 软件目录或 产品下载 站点上找到更新。

在哪里可以通过 ePO 控制台找到安装的更新版本？
在 ePO 和数据库服务器信息下的 "服务器设置" 页面中，可找到已安装更新的版本。
示例：服务器信息：

为什么我可以看到 ePO 5.10.0 更新2，但未在产品下载站点或软件目录中更新1？
更新1仅发布给支持（RTS），并且未在产品下载站点或软件目录中提供。

如何在我的环境中安装 ePO 5.10.0 更新？
EPO 5.10.0 更新 # 包中还包含 EPO 更新程序工具。该工具旨在引导并简化修复在客户环境中的应用。

是否可以在远程 AH 服务器上运行 ePO 更新程序？
是的。 但是，您需要先在 ePO 服务器上执行 ePO 更新，并本地 AH，然后再尝试在远程 AH 服务器上执行它。

当执行 ePO 更新时，ePO 服务无法停止时，我该怎么办？
如果在运行 ePO 更新程序工具时看到弹出窗口消息，则必须执行以下其中一项操作。 该消息指出服务未停止。
要完成更新，请执行以下操作之一：

是否能够恢复从 ePO 更新应用的更改？
是的。 在更新程序工具中单击 回滚 ，以还原 ePO 为先前的状态。

ePO 更新程序在非英语操作系统上是否正常工作？
是的。 但是，更新程序区域设置仅以英语表示。

是否支持群集环境？
是的。 但是，当在群集环境中安装 ePO 时，您必须在数据驱动器上执行 ePO 更新程序工具。

当加密选项设置为 打开 SQL Server能否运行 ePO 更新程序？
不能。当 SQL Server 加密设置为 ON 时，您会看到以下错误： "无法连接到数据库。"

解决方法: 启用中 \resources\app\config\settings.json 的标记。默认情况下，它设置为 false。
将以下值更改为 true： "encryptedDBConnection": true.

在哪里可以找到有关更新所包含修复的信息？
有关 ePolicy Orchestrator，请参阅 KB51569-支持平台。
在本文中的 "版本信息" 部分下，您可以找到所有 ePO 更新及其相应发行说明的列表。ePO 更新程序工具还提供包括的修复的信息。

在哪里可以找到运行 ePO 更新程序工具的说明？
请参阅EPolicy Orchestrator 5.10.0 发行说明。

ePO 更新中是否提供了安全漏洞修复？
是的。 更新是提供安全漏洞修复的首选方法。

哪些版本的 ePO 提供更新？
累积更新可用于 ePO 5.10.0 及更高版本。

我是从 ePO 5.3.x 升级的客户，或者 5.9.x ，我如何才能进入当前状态？
请按照以下步骤操作：

我已升级到 5.10.0. 如何继续保持最新？
下载并应用最新的更新，因为它们已发布。如果您希望在发布 ePO 更新时收到通知，请订购 SNS 通知。
有关详细信息，请参阅 KB51560-McAfee Enterprise on-premises 产品发布周期。

在 ePO 控制台中的什么位置可以找到当前已安装的 ePO 版本？
登录 ePO 控制台，并导航至 服务器设置、服务器信息。

返回顶部

GCP 上的 ePO 是什么？
在 GCP 上 ePO 会在 GCP 平台中运行的受支持 VM 服务器上部署和配置 ePO 5.10.0 更新10或更高版本。

我可以使用我现有的许可证，还是需要购买新许可证才能使用 GCP 产品上的 ePO？
您可以使用现有的 ePO 内部部署许可证（BYOL）。无需购买SKU或无需购买。

在 GCP 中部署所需的最低基础架构元素是什么?
EPO 应用程序服务器、AHs、RDS 和 SQL 数据库。

谁负责在 GCP 中运行的 infrastructural 元素拥有和付款？
客户拥有用于在 GCP 上托管 ePO 的运行成本和支付费用。