Loading...

マイアカウント

ログイン

Knowledge Center

FireEye 製品のサポートを受ける

log-config.xml でデバッグログが有効になっている場合の ePolicy Orchestrator 5.x のパフォーマンスの問題

技術的な記事 ID: KB86593
最終更新: 2022-03-21 20:47:23 Etc/GMT

環境

McAfee ePolicy Orchestrator (ePO) 5.x

問題

起動が遅い、コンソールのナビゲーションが遅い、CPU 使用率が上昇するなど、ePO 5.x のパフォーマンスに問題があります。

この問題が発生すると、orion ログの一般的なログアクティビティは次のようになります。

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.getString (17) がアクセス保護ルール違反を検出してブロックしました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.wasNull() は false を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.getInt(18) が 155936856 を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.wasNull() は false を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.next() が true を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.getInt(1) が 1092 を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.wasNull() は false を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.getString(2) が hip.file を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.wasNull() は false を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.getString(3) がアクセス保護を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.wasNull() は false を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.getInt(4) が 5 を返しました

2016-02-12 19:02:41,577 DEBUG [core-QueryExecutor-thread-10] jdbc.resultset - 18804. ResultSet.wasNull() が false を返しました

And this:

[execute-sql]

[echo] EPOCore:upgrade Start webapp upgrade

[echo] EPOCore:upgrade webapp upgrade done

[echo] EPOCore:Upgrade Start command postInstallSQLConfig

[echo] EPOCore:Upgrade End command postInstallSQLConfig

upgrade4.6.8:

upgrade5.0.0:

upgrade5.0.1:

upgrade5.1.0:

upReports45To50:

upReports46To50:

ReportingDefinitions46:

ReportingDefinitions50:

ReportingUpgrade46to50:

ReportingInstall50OnPremise:

upReports50To51:

[echo] EPOCore: Repairing any database integrity issues

[execute-sql]

[echo] EPOCore: Finished database integrity updates

BUILD SUCCESSFUL

Total time: 1002 minutes 27 seconds

原因

ePO 5.x は、非常に詳細な SQL ログをオリオンログに含めるためのロギング機能を追加しました。これは、トラブルシューティングの目的でのみ使用してください。このロギングは多量のリソースを消費し、多くのパフォーマンスの問題を引き起こす可能性があります。

この追加のロギングの設定は、log-config.xml ファイルに含める必要があります。ただし、場合によっては、このログ設定がファイル log-config.xml にない場合があります。このファイルに設定が追加されたため、アップグレードに既存のファイル log-config.xml が継承された場合、ePO 4.6 からのアップグレード後に、この問題が発生することがあります。その際、ePO 5.x の新規インストールに通常含まれる新しいロガーは追加されません。この追加のロギングのデフォルトの動作はオンになっています。したがって、これらの追加のロガーが log-config.xml ファイルにないと、これらのロガーがオンになり、パフォーマンス上の問題が発生します。

解決策 1

SQL ロガーまたはログ設定をファイル log-config.xml に追加します。

..\\Server\Conf\Orion\log-config.xml にある既存のファイル log-config.xml のバックアップを作成します。
ePO サービスを停止します。
1. スタート、ファイル名を指定して実行 の順にクリックし、services.msc と入力して、OK をクリックします。
2. 次のサービスを右クリックして停止をクリックします。
  
  McAfee ePolicy Orchestrator 5.x アプリケーションサーバー
  McAfee ePolicy Orchestrator 5.x イベントパーサー
  McAfee ePolicy Orchestrator 5.x サーバー
以下のログ設定を追加します。これは、log-config.xml ファイル中の別のロガーの途中以外のどこにでも追加できます。つまり、空白行を選択し、ENTER キーを押して改行を挿入してこれを貼り付け、もう一度 ENTER キーを押して別の改行を挿入します。この追加構成の配置の例は、この記事の添付ファイルセクションの log-config.xml ファイルを参照してください。
ePO サービスを開始します。
1. スタート、ファイル名を指定して実行 の順にクリックし、services.msc と入力して、OK をクリックします。
2. 次のサービスを右クリックして開始をクリックします。
  
  McAfee ePolicy Orchestrator 5.x アプリケーションサーバー
  McAfee ePolicy Orchestrator 5.x イベントパーサー
  McAfee ePolicy Orchestrator 5.x サーバー

解決策 2

log-config.xml ファイルを、この記事の添付ファイルのセクションの log-config.xml ファイルに置き換え、ファイルを置き換える ePO サーバーの PATH ステートメントと一致するように PATH ステートメントを修正します。

..\\Server\Conf\Orion\log-config.xml にある既存のファイル log-config.xml のバックアップを作成します。
ePO サービスを停止します。
1. スタート、ファイル名を指定して実行 の順にクリックし、services.msc と入力して、OK をクリックします。
2. 次のサービスを右クリックして停止をクリックします。
  
  McAfee ePolicy Orchestrator 5.x アプリケーションサーバー
  McAfee ePolicy Orchestrator 5.x イベントパーサー
  McAfee ePolicy Orchestrator 5.x サーバー
この記事に添付されているファイル log-config.xml ファイルを使用して、ePO サーバーの既存の ..\\Server\Conf\Orion\log-config.xml を置き換えます。
このファイルのコピー先のサーバー上の ePO インストールの現在のパスと一致するように、この構成にリストされている ePO のパスを確認または修正します。このファイルで見つける必要のある PATH ステートメントは次のとおりです。
ePO サービスを開始します。
1. スタート、ファイル名を指定して実行 の順にクリックし、services.msc と入力して、OK をクリックします。
2. 次のサービスを右クリックして開始をクリックします。
  
  McAfee ePolicy Orchestrator 5.x アプリケーションサーバー
  McAfee ePolicy Orchestrator 5.x イベントパーサー
  McAfee ePolicy Orchestrator 5.x サーバー

添付ファイル

log-config.xml
5K • < 1 minute @ broadband

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です: