Gli eventi DLP non vengono analizzati o il servizio SQL si blocca con un dump di stack nei registri degli errori SQL

Articoli tecnici ID: KB92600
Ultima modifica: 2021-09-24 04:54:50 Etc/GMT

Ambiente

Endpoint McAfee Data Loss Prevention (DLP) 11.x
McAfee ePolicy Orchestrator (ePO) 5.x

Problema 1

Viene visualizzato un errore simile a quello riportato di seguito nel registro errori SQL:

Errore: 8646, gravità: 21, stato: 1.
spid174 Impossibile trovare la voce dell'indice nell'ID indice 1, della tabella 174115861, nel database ''. L'indice indicato è danneggiato o si è verificato un problema con il piano di aggiornamento corrente.. Eseguire DBCC CHECKDB o DBCC CHECKTABLE. Se il problema persiste, contattare l'assistenza prodotti.
spid146 * * dump thread-spid = 0, EC = 0x0000022076B0B810
spid146 * * * dump dello stack inviato a D:\MSSQL\Program Comuni\microsoft SQL Server\MSSQL13. MSSQLSERVER\MSSQL\LOG\SQLDump1056.txt
spid146 * *******************************************************************************
spid146 *
spid146 * avvia DUMP dello STACK:
spid146 * 06/16/21 14:54:55 SPID 146
spid146 *
spid146 * CPerIndexMetaQS:: ErrorAbort-danneggiamento dell'indice
spid146 *
spid146 * buffer di input 170 byte-
spid146 * 16 00 00 00 12 00 00 00 02 00 00 00 00 00 00 00 00 00
spid146 * U D L P _ C 01 00 00 00 1F 00 55 00 44 00 4C 00 50 00 5F 00 43 00
spid146 * l e a n C o m p u 6c 00 65 00 61 00 6e 00 43 00 6F 00 6D 00 70 00 75 00
spid146 * t e r P r o p e r 74 00 65 00 72 00 50 00 72 00 6F 00 70 00 65 00 72 00
spid146 * t i e s _ S P @ 74 00 69 00 65 00 73 00 5F 00 53 00 50 00 00 00 10 40
spid146 * m c A f e e A g e 00 6D 00 63 00 41 00 66 00 65 00 65 00 41 00 67 00 65
spid146 * n t G u i d $ ¢0 6e 00 74 00 47 00 75 00 69 00 64 00 00 24 10 10 a2
spid146 * ÜμD | ë < @ 95 dc b5 44 7c eb 11 3c 12 00 00 00 00 00 00 0c 40 00
spid146 * c o m p u t e r _ 63 00 6F 00 6D 00 70 00 75 00 74 00 65 00 72 00 5F 00
spid146 * ID & 69 00 64 00 01 26 04 00

Problema 2

Il "parser di eventi" in ePO non è in grado di analizzare gli eventi DLP e lo sta spostando nella cartella "debug" come mostrato di seguito:

EventParser_systemname.log

20200305143912 X #09972 EVNTPRSR source\server.cpp (1015): Elaborazione , file E:\Program (x86) \McAfee\Agent handler\db\events\7abc6c8e-2090-4d3a-8c61-72b98f477e32-mc_202003051633028977091000021A0.xml.

20200305143912 X #09972 EPODAL ePOData_Connection. cpp (590): la modalità autenticazione SSL è 1

20200305143912 X #09972 HOSTDLPEVENT Start processing event using ProcessEvent(LPUNKNOWN DBConnection, LPUNKNOWN XMLDoc)

20200305143912 X #09972 HOSTDLPEVENT EPOEvents_InsertEvent2 returned AutoID 1447072515

20200305143912 E #10844 HOSTDLPEVENT Errore durante l'elaborazione dell'evento. Errore: SP: UDLP_CleanComputerProperties_SP, param: @computer_id. Errore: la transazione (ID processo 97) è stata bloccata sulle risorse di blocco con un altro processo ed è stata scelta come vittima del deadlock. Eseguire nuovamente la transazione.. Codice errore:-2147467259

20200305143912 E #10844 HOSTDLPEVENT Evento di processo non riuscito. Tempo trascorso: (in MS): 8781

20200305143912 E #10844 EVNTPRSR source\server.cpp (1064): Errore COM 0x80004005, Source = (null), DESC = (null), MSG = errore non specificato

Causa

Questo problema è causato da una stored procedure DLP denominata UDLP_CleanComputerProperties_SP. Il problema si verifica a causa della riga riportata di seguito nella seguente stored procedure:

DELETE FROM [dbo].[UDLP_RulesPerUser] WHERE [UDLP_RulesPerUser].user_id in (SELECT user_id FROM UDLP_UserProperties with(nolock) WHERE computer_id = @computer_id)

Questa dichiarazione sta facendo un'azione Delete sui dati letti con un'nolockSuggerimento, che può causare il danneggiamento dell'indice.

Soluzione

Per risolvere il problema, procedere come segue:

Eseguire un backup completo del database ePO (DB).

Nota Prima di continuare, è necessario eseguire una copia di backup.
Eseguire gli script menzionati nell'allegato UDLP_CleanComputerProperties_SP_v1.txt file.

Nota Per eseguire il script, assicurarsi che sia il SQLDUMP e Eventparser Registra corrispondenze di contenuti.
Esegui gli script menzionati in cleanUserSession.txt file.

Allegato 1

UDLP_CleanComputerProperties_SP_v1.sql
3K • < 1 minute @ broadband

Allegato 2

cleanUserSession.sql
86Bytes • < 1 minute @ broadband

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Gli eventi DLP non vengono analizzati o il servizio SQL si blocca con un dump di stack nei registri degli errori SQL

Ambiente

Problema 1

Problema 2

Causa

Soluzione

Allegato 1

Allegato 2

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Gli eventi DLP non vengono analizzati o il servizio SQL si blocca con un dump di stack nei registri degli errori SQL

Ambiente

Problema 1

Problema 2

Causa

Soluzione

Allegato 1

Allegato 2

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title