McAfee Active Responseのトリガーを無効化または削除できません。

技術的な記事 ID: KB92368
最終更新: 2022-03-18 20:46:06 Etc/GMT

環境

McAfee Active Response (MAR) 2.4.2

問題 1

カスタムトリガーを無効化または削除しようとすると、ePolicy Orchestrator (ePO)マネージャーでポップアップメッセージが表示されて失敗します:

Can’t disable trigger "XX".

この catalina.out ファイル (/opt/McAfee/marserver/apache-tomcat/logs/catalina.out) はMARサーバーにおいて以下のエラーを記録します:

ERROR ExceptionsController - Unexpected error
org.springframework.dao.DataIntegrityViolationException: could not execute statement; SQL [n/a]; constraint [fk__mar_trigger_term_platform__trigger_term_id]; nested exception is org.hibernate.exception.ConstraintViolationException: could not execute statement

ERROR TaskUtils$LoggingErrorHandler - Unexpected error occurred in scheduled task.
org.springframework.dao.DataIntegrityViolationException: could not execute statement; SQL [n/a]; constraint [fk__mar_projection_output__projection_id]; nested exception is org.hibernate.exception.ConstraintViolationException: could not execute statement
at org.springframework.orm.jpa.vendor.HibernateJpaDialect.convertHibernateAccessEx

問題 2

カスタムトリガーを無効化または削除しようとすると、ePO マネージャーのポップアップメッセージで失敗します。

Can’t disable trigger "XX".

その catalina.out ファイル (/opt/McAfee/marserver/apache-tomcat/logs/catalina.out) MARサーバー上で以下のエラーが記録されます:

Caused by: org.postgresql.util.PSQLException: ERROR: update or delete on table "mar_term" violates foreign key constraint
"fk__mar_trigger_term_platform__trigger_term_id" on table "mar_trigger_term_platform"

Detail: Key (id)=(221) is still referenced from table "mar_trigger_term_platform".

at org.postgresql.core.v3.QueryExecutorImpl.receiveErrorResponse(QueryExecutorImpl.java:2433)

システムの変更

MARサーバー 2.4.2もしくは2.4.3.にインストールまたはアップグレードしました。

原因

MARサーバーのPostgresデータベースの外部キー制約の違反により、この問題が発生します。

NOTE: MARサーバとThreat Intelligence Exchange (TIE) Postgresデータベースを共有しています。

解決策

この問題を修正する新しいリリースが製品のダウンロードサイトに掲載されると、この記事は更新されます。

注: Knowledge Base に記載されている将来の製品機能やリリースは、当社の製品の一般的な方向性を概説することを目的としており、また、購入を決定する場合にも使用する必要があります。

この記事が更新されたときに電子メール通知を受信するには、 契約を更新 ページの右側にあります。購読するには、ログインする必要があります。

回避策 1

Problem 1に示したcatalina.outファイルのエラーが表示された場合:

重要: 以下の手順でコマンドを実行するための前提条件:

プライマリTIE サーバー上でコマンドを実行する必要があります。
プライマリTIE サーバーへのルートレベルのアクセス権が必要です。

利用する PuTTYを利用してプライマリTIE サーバーに接続してログオンします。プロンプトが表示されたら、設定したTIE ユーザー名とパスワードを入力します。
スーパーユーザーアカウントに変更します:
1. 次のコマンドをタイプし、 su - Enterキーを押します。
2. プロンプトが表示されたら、rootパスワードを入力します。
TIEとMAR Serverデータベースのバックアップを取る。 KB86092の"Backup and Restore the TIE Server database"のセクションを参照してください。
Postgres Databaseに接続します。次のコマンドをタイプし、Enterキーを押してください:

/opt/McAfee/tieserver/postgresql/bin/psql -Umfetie tie
で、 tie=# プロンプトで、各PSQLコマンドを実行し、各行の後にEnterキーを押します。

注意: それぞれのコマンドは ALTER TABLEを返します。コマンドが ALTER TABLE 期待通りに応答しない場合は、テクニカルサポートに連絡してください。

alter table if exists mar_projection_output drop constraint fk__mar_projection_output__projection_id;
alter table if exists mar_projection_output add constraint fk__mar_projection_output__projection_id FOREIGN KEY (projection_id) REFERENCES mar_projection(id) ON DELETE CASCADE;
alter table if exists mar_trigger_term_platform drop constraint fk__mar_trigger_term_platform__trigger_term_id;
alter table if exists mar_trigger_term_platform add constraint fk__mar_trigger_term_platform__trigger_term_id FOREIGN KEY (trigger_term_id) REFERENCES mar_term(id) ON DELETE CASCADE;
PSQL コマンドラインを終了するには、 \qとタイプしてください。これで MARトリガーを無効化または削除することができます。

回避策 2

Problem 2に示したcatalina.outファイルのエラーが表示された場合:

重要: 以下の手順でコマンドを実行するための前提条件:

プライマリTIE サーバー上でコマンドを実行する必要があります。
プライマリTIE サーバーへのルートレベルのアクセス権が必要です。

MARサーバーにrootとしてログオンします。
1. 次を入力し su - Enterキーを押します。
2. プロンプトが表示されたら、rootパスワードを入力します。
次を入力し /opt/McAfee/tieserver/postgresql/bin/psql -Umfetie tie Enterキーを押します。
次を入力し alter table if exists mar_trigger_term_platform drop constraint fk__mar_trigger_term_platform__trigger_term_id; Enterキーを押します。
次を入力し alter table if exists mar_trigger_term_platform add constraint fk__mar_trigger_term_platform__trigger_term_id FOREIGN KEY (trigger_term_id) REFERENCES mar_term(id) ON DELETE CASCADE; Enterキーを押します。
次を入力し \q PSQLコマンドラインを終了します。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

McAfee Active Responseのトリガーを無効化または削除できません。

環境

問題 1

問題 2

システムの変更

原因

解決策

回避策 1

回避策 2

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

McAfee Active Responseのトリガーを無効化または削除できません。

環境

問題 1

問題 2

システムの変更

原因

解決策

回避策 1

回避策 2

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title