Não é possível desativar ou excluir disparador de McAfee Active Response

Artigos técnicos ID: KB92368
Última modificação: 2022-07-18 16:52:33 Etc/GMT

Ambiente

McAfee Active Response (MAR) 2.4.2

Problema 1

Quando você tenta desativar ou excluir um disparador personalizado, ele falha com uma mensagem pop-up no Gerenciador do ePolicy Orchestrator (ePO):

Can’t disable trigger "XX".

O catalina.out arquivo ( /opt/McAfee/marserver/apache-tomcat/logs/catalina.out ) no servidor mar registra os seguintes erros:

ERROR ExceptionsController - Unexpected error
org.springframework.dao.DataIntegrityViolationException: could not execute statement; SQL [n/a]; constraint [fk__mar_trigger_term_platform__trigger_term_id]; nested exception is org.hibernate.exception.ConstraintViolationException: could not execute statement

ERROR TaskUtils$LoggingErrorHandler - Unexpected error occurred in scheduled task.
org.springframework.dao.DataIntegrityViolationException: could not execute statement; SQL [n/a]; constraint [fk__mar_projection_output__projection_id]; nested exception is org.hibernate.exception.ConstraintViolationException: could not execute statement
at org.springframework.orm.jpa.vendor.HibernateJpaDialect.convertHibernateAccessEx

Problema 2

Quando você tenta desativar ou excluir um disparador personalizado, ele falha com uma mensagem pop-up no Gerenciador do ePO:

Can’t disable trigger "XX".

O catalina.out arquivo (/opt/McAfee/marserver/apache-tomcat/logs/catalina.out) no servidor mar registra os seguintes erros:

Caused by: org.postgresql.util.PSQLException: ERROR: update or delete on table "mar_term" violates foreign key constraint
"fk__mar_trigger_term_platform__trigger_term_id" on table "mar_trigger_term_platform"

Detail: Key (id)=(221) is still referenced from table "mar_trigger_term_platform".

at org.postgresql.core.v3.QueryExecutorImpl.receiveErrorResponse(QueryExecutorImpl.java:2433)

Alteração de sistema

Você instalou ou atualizou para o servidor 2.4.2 mar ou 2.4.3.

Causa

Uma violação de uma restrição de chave estrangeira no banco de dados de postgres do servidor MAR causa esse problema.

NOTA: O servidor MAR e o banco de dados do Threat Intelligence Exchange (TIE) postgres são compartilhados.

Solução

Este artigo será atualizado quando uma nova versão que estiver corrigindo esse problema for publicada no site de downloads de produtos.

Nota: Qualquer versão ou lançamento futuro do produto mencionado na Base de conhecimentos tem como objetivo descrever nossa direção geral de produto e não deve ser confiável, seja como um compromisso, ou ao fazer uma decisão de compra.

Para receber notificações por e-mail quando este artigo for atualizado, clique em Assinar na lateral direita da página. Você deve estar conectado para assinar.

Solução alternativa 1

Se você vir os erros do Catalina .out arquivo mostrados no problema 1:

IMPORTANTE:Pré-requisitos antes de executar os comandos nas seguintes etapas:

Você deve executar os comandos no servidor TIE primário.
Você deve ter acesso de nível de raiz ao servidor TIE primário.

Use PuTTY para conectar e efetuar logon no servidor tie primário. Insira o nome do usuário e a senha do TIE configurados quando solicitado.
Alterar para a conta de superusuário:
1. Digite su - e pressione Enter.
2. Digite a senha raiz quando solicitado.
Faça um backup do banco de dados do TIE e do servidor do MAR. Consulte a seção "backup e restaurar o banco de dados do servidor tie" em KB86092.
Conecte-se ao banco de dados do Postgres. Digite o seguinte e pressione Enter:

/opt/McAfee/tieserver/postgresql/bin/psql -Umfetie tie
tie=#No prompt, execute cada comando psql e pressione ENTER após cada linha:

Observação: cada comando retorna ALTER TABLE . Se um comando não retornar ALTER TABLE conforme o esperado, entre em contato com a suporte técnico para obter assistência.

alter table if exists mar_projection_output drop constraint fk__mar_projection_output__projection_id;
alter table if exists mar_projection_output add constraint fk__mar_projection_output__projection_id FOREIGN KEY (projection_id) REFERENCES mar_projection(id) ON DELETE CASCADE;
alter table if exists mar_trigger_term_platform drop constraint fk__mar_trigger_term_platform__trigger_term_id;
alter table if exists mar_trigger_term_platform add constraint fk__mar_trigger_term_platform__trigger_term_id FOREIGN KEY (trigger_term_id) REFERENCES mar_term(id) ON DELETE CASCADE;
Digite \q para sair da linha de comando psql. Agora você pode desativar ou excluir os disparadores de MAR.

Solução alternativa 2

Se você vir os erros do Catalina .out arquivo mostrados no problema 2:

IMPORTANTE:Pré-requisitos antes de executar os comandos nas seguintes etapas:

Você deve executar os comandos no servidor TIE primário.
Você deve ter acesso de nível de raiz ao servidor TIE primário.

Use PuTTY para conectar e efetuar logon no servidor tie primário.
Insira o nome do usuário e a senha do TIE configurados quando solicitado.
Alterar para a conta de superusuário:
1. Digite su - e pressione Enter.
2. Digite a senha raiz quando solicitado.
Faça um backup do banco de dados do TIE e do servidor do MAR. Consulte a seção backup e restauração do banco de dados do servidor tie em KB86092.
Conecte-se ao banco de dados do postgres:
Digite /opt/McAfee/tieserver/PostgreSQL/bin/psql-Umfetie tie e pressione Enter.
Digite alter table if exists mar_trigger_term_platform drop constraint fk__mar_trigger_term_platform__trigger_term_id; e pressione Enter.
Digite alter table if exists mar_trigger_term_platform add constraint fk__mar_trigger_term_platform__trigger_term_id FOREIGN KEY (trigger_term_id) REFERENCES mar_term(id) ON DELETE CASCADE; e pressione Enter.
Digite \q para sair da linha de comando psql.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Não é possível desativar ou excluir disparador de McAfee Active Response

Ambiente

Problema 1

Problema 2

Alteração de sistema

Causa

Solução

Solução alternativa 1

Solução alternativa 2

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Não é possível desativar ou excluir disparador de McAfee Active Response

Ambiente

Problema 1

Problema 2

Alteração de sistema

Causa

Solução

Solução alternativa 1

Solução alternativa 2

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title