O analisador de eventos não envia eventos quando há problemas de TLS entre o ePO 5.10 e um receptor de syslog registrado

Artigos técnicos ID: KB92239
Última modificação: 2022-10-03 18:55:55 Etc/GMT

Ambiente

atualizações do ePolicy Orchestrator (ePO) 5.10 de 1 a 6

Problema

Você observa o seguinte quando o ePO 5.10 tem um receptor registrado syslog :

O processo eventparser.exe r deixa de Event Parse responder.
Os eventos são impedidos de serem analisados, tanto no banco de dados SQL do ePO quanto encaminhados para o syslog receptor.
A reinicialização do Event Parser processo permite a análise temporária para continuar, mas o problema retorna em breve.

Freqüentemente, em ambientes em que o syslog receptor não está configurado para aceitar conexões criptografadas apropriadamente, ocorre uma das seguintes situações:

A opção ' testar conexão ' mostra um erro.
Ele nunca é concluído.

Causa

O Event Parser processo não consegue detectar uma conexão travada, que ocorre em um dos cenários:

O receptor de syslog registrado não está configurado adequadamente para Transport Layer Security (TLS) conexões criptografadas.
O TLS handshake entre o servidor ePO foi interrompido.

Para verificar se este artigo se aplica:
Vá para a página Configurações do servidor registrado para o syslog receptor e clique em conexão de teste. Se você não vir uma mensagem de êxito ou falha, mas, em vez disso, ver três pontos, você tem esse problema.

O problema ocorre porque o ePO exige que syslog os receptores aceitem conexões TLS por TCP. Para obter detalhes sobre syslog os requisitos do receptor, consulte KB91194-requisitos de comunicação da integração com o syslog do ePolicy Orchestrator.

Quando o Event Parser serviço tenta encaminhar um evento para um receptor que não atende aos requisitos, ele não consegue efetuar uma conexão bem-sucedida. A tentativa de conexão deixa de responder e, após um período, todas as conexões disponíveis são consumidas. Nesse momento, o interrompe o processamento de event parser eventos.

Solução 1

Esse problema foi resolvido na atualização 7 do EPolicy Orchestrator 5.10.0, que está disponível no site de downloads de produtos.

Nota: Você precisa de um número de concessão válido para acessar o atualização.

Para ver outros problemas conhecidos e resolvidos, consulte KB90382-problemas conhecidos do EPolicy Orchestrator 5.10.x.

Uma alteração na base de código do ePO 5.10 é incluída no ePO 5.10 Update 7 . Essa alteração de design impede que o Event Parse processo r pare de responder ao tentar negociar um tempo limite de conexão TLS.

Solução 2

Configure o syslog receptor para atender aos requisitos de criptografia do servidor ePO. Para obter detalhes, consulte KB91194-requisitos de comunicação para integração com o syslog do ePolicy Orchestrator.

Solução alternativa

Opção 1 -o encaminhamento syslog de evento desativar como uma solução alternativa de curto prazo para excluir todos os servidores registrados Syslog :

Entre no console do ePO.
Navegue até menu, configuração, servidores registrados.
Selecione um Syslog servidor.
Clique em ações, excluir.

Opção 2 -impedir que todos os eventos sejam encaminhados para Syslog os servidores:

Entre no console do ePO.
Navegue até menu, configuração, configurações do servidor.
Selecione filtragem de eventos.
Clique em Editar.
Selecione armazenar na McAfee ePO para eventos não filtrados.
Clique em Salvar.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

O analisador de eventos não envia eventos quando há problemas de TLS entre o ePO 5.10 e um receptor de syslog registrado

Ambiente

Problema

Causa

Solução 1

Solução 2

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

O analisador de eventos não envia eventos quando há problemas de TLS entre o ePO 5.10 e um receptor de syslog registrado

Ambiente

Problema

Causa

Solução 1

Solução 2

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title