o ePolicy Orchestrator não analisa os eventos 1092, 1094, 1095

Artigos técnicos ID: KB87723
Última modificação: 03/10/2022

Ambiente

McAfee Endpoint Security (ENS) 10.x
McAfee VirusScan Enterprise (VSE) 8.8.x

Problema

O analisador de eventos do ePO não processa os eventos 1092, 1094 e 1095 do ENS e do VSE.

Quando o problema ocorre, os eventos de produto gerenciados enviados para o ePO não são analisados e adicionados ao <ePO installation folder>\DB\Events\Debug .

O registro de EventParser.log erros é semelhante ao seguinte:

E #01988 EPOEVENTS epoevents_dao.cpp(212): COM Error 0x80040E07, source=Microsoft OLE DB Provider for SQL Server, desc=The conversion of data type nvarchar to datetime produced a value out of range., msg=IDispatch error #3079
E #01880 EVNTPRSR source\server.cpp(1218): COM Error 0x80040E07, source=(null), desc=(null), msg=IDispatch error #3079
E #01880 EVNTPRSR source\server.cpp(1285): Failed to process file C:\PROGRA~2\McAfee\EPOLIC~1\DB\Events\8a28215b-95e6-4843-b384-e62e61e4c38a-mc_20160905114624553699200000B30.xml.

Causa

Uma das condições abaixo se aplica a:

o ePO usa uma conta para a conexão de banco de dados com o SQL que faz not tenha o idioma de logon definido como inglês.
Há uma incompatibilidade de agrupamento entre o banco de dados do ePO e a instância do SQL. O agrupamento SQL do SQL Server deve coincidir com o agrupamento do banco de dados do ePO.

Solução 1

Altere o idioma de logon da conta que o ePO usa para conexões de banco de dados para o inglês:

Abrir Gerenciamento do SQL Express.
Object ExplorerNo, selecione Segurança.
Selecione e expanda Logins .
Clique com o botão direito do mouse na conta usada para a conexão do ePO com o SQL e selecione Propriedades.
Na guia Geral , defina a Idioma padrão até Inglês.
No servidor ePO, reinicie os serviços do ePO:
1. Pressione Windows + R, digite services.msc e clique em OK.
2. Clique com o botão direito do mouse nos seguintes serviços e selecione Reiniciar:
  
  McAfee ePolicy Orchestrator x.x.x Application Server
  McAfee ePolicy Orchestrator x.x.x Server
  McAfee ePolicy Orchestrator x.x.x Event Parser
3. Feche a janela serviços.

Solução 2

O agrupamento SQL do SQL Server deve coincidir com o agrupamento do banco de dados do ePO. Para obter detalhes, consulte: KB73717-o ePolicy Orchestrator é compatível com SQL Server tipos de agrupamento.

Informações relacionadas

Existem outras possíveis causas para eventos de produtos gerenciados que não chegam ao ePO. Se a solução deste artigo não resolver o problema, consulte os artigos a seguir para obter as etapas de solução de problemas:

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

o ePolicy Orchestrator não analisa os eventos 1092, 1094, 1095

Ambiente

Problema

Causa

Solução 1

Solução 2

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

o ePolicy Orchestrator não analisa os eventos 1092, 1094, 1095

Ambiente

Problema

Causa

Solução 1

Solução 2

Informações relacionadas

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title