El Event Parser no puede procesar los eventos (código de error: 2147467259)

Artículos técnicos ID: KB93393
Última modificación: 2022-07-18 19:14:46 Etc/GMT

Entorno

Endpoint 11.3.x
de McAfee Data Loss Prevention (DLP) McAfee ePolicy Orchestrator (ePO) 5.10.x

Problema

El Event Parser de ePO no puede procesar los eventos de DLP.

EventParser_systemname.log:

20200915122202 E #00748 HOSTDLPEVENT Failed process event. Time elapsed: (in ms): 47
20200915122202 E #00748 EVNTPRSR source\server.cpp(1064): COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
20200915122202 I #00748 EVNTPRSR Requeueing D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221433892806000041E3.xml for retry
20200915122202 X #00748 EVNTPRSR source\server.cpp(1015): Processing <DLPPREV_1100>, D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221473935272000041E3.xml.
20200915122202 X #05128 EVNTPRSR source\server.cpp(1015): Processing <DLPPREV_1100>, D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221433892806000041E3.xml.
20200915122202 E #02216 HOSTDLPEVENT Error processing event. Error: SP: EPOEvents_InsertEvent2, Param: @AutoID. Error: The transaction log for database 'ePO_RGCMCAFEEEPO_Events' is full due to 'LOG_BACKUP'.. Error Code: -2147467259
20200915122202 E #02216 HOSTDLPEVENT Failed process event. Time elapsed: (in ms): 31
20200915122202 E #02216 EVNTPRSR source\server.cpp(1064): COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
20200915122202 I #02216 EVNTPRSR Requeueing D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221393824169000041E3.xml for retry
20200915122202 X #02216 EVNTPRSR source\server.cpp(1015): Processing <DLPPREV_1100>, D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221393824169000041E3.xml.
20200915122202 X #05128 EPODAL ePOData_Connection.cpp(590): ssl Authenticate mode is 1
20200915122202 X #05128 HOSTDLPEVENT Start processing event using ProcessEvent(LPUNKNOWN DBConnection, LPUNKNOWN XMLDoc)
20200915122202 E #05176 HOSTDLPEVENT Error processing event. Error: SP: EPOEvents_InsertEvent2, Param: @AutoID. Error: The transaction log for database 'ePO_RGCMCAFEEEPO_Events' is full due to 'LOG_BACKUP'.. Error Code: -2147467259
20200915122202 E #05176 HOSTDLPEVENT Failed process event. Time elapsed: (in ms): 32
20200915122202 E #05176 EVNTPRSR source\server.cpp(1064): COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
20200915122202 E #05176 EVNTPRSR source\server.cpp(1128): Failed to process file D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221153514546000041E3.xml, XML file error count 41899
20200915122202 X #00748 EPODAL ePOData_Connection.cpp(590): ssl Authenticate mode is 1

En el visor de eventos de Windows, el ID de evento: 9002 se genera bajo el registro de la aplicación.

Error:

Log Name: Application
Source: MSSQLSERVER
Date: 9/15/2020 1:57:37 PM
Event ID: 9002
Task Category: Server
Level: Error
Keywords: Classic
User: N/A
Computer: RGCMCAFEEEPO

Descripción:

The transaction log for database 'ePO_RGCMCAFEEEPO_Events' is full due to 'LOG_BACKUP'.

Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="MSSQLSERVER" />
<EventID Qualifiers="49152">9002</EventID>
<Level>2</Level>
<Task>2</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2020-09-15T05:57:37.882937400Z" />
<EventRecordID>3206441</EventRecordID>
<Channel>Application</Channel>
<Computer>RGCMCAFEEEPO</Computer>
<Security />
</System>
<EventData>
<Data>ePO_RGCMCAFEEEPO_Events</Data>
<Data>LOG_BACKUP</Data>
<Binary>2A230000110000000E000000530044004300500057004D004300410046004500450044004200000013000000650050004F005F00530044004300500057004D0043004100460045004500450050004F000000</Binary>
</EventData>
</Event>

Motivo

El registro de transacciones está lleno y no hay espacio en la partición en la que escribir los datos ePO_Events DB, Log file [.LDF file] . Por lo tanto, se activa el registro de errores de SQL 9002.

Solución

El archivo de registro de transacciones se guarda en la unidad de disco. Debe liberar el espacio en disco que contiene el archivo de registro.

Para crear espacio en la unidad, elimine o mueva otros archivos.

El espacio libre en el disco permite realizar otras tareas y resolverpara los SQL Error Log 9002 The Transaction Log for Database is Full .

Para obtener más información sobre LOG_BACKUP , consulte https://docs.Microsoft.com/en-US/SQL/Relational-Databases/logs/The-Transaction-Log-SQL-Server?View=SQL-Server-ver15

Para comprobar la partición del archivo LDF para ePO_Events base de datos almacenada:

Realice una copia de seguridad de la base de datos de ePO. Consulte KB52126 para obtener más información.
Inicie sesión en SQl Management Studio.
Expanda bases de datos en Object Explorer .
Haga clic con el botón derecho del ratón en el nombre de la base de datos del servidor de ePO y seleccione nueva consulta. Para obtener detalles, consulte KB67591.
Pegue el script proporcionado en la ventana de consulta.
Haga clic en Ejecutar o pulse la tecla F5.

SP_helpdb ePO_XXXXXXXXX_Events

Ejemplo: SP_helpdb ePO_RGCMCAFEEEPO_Events

NOTA: Este script ayuda a comprobar la partición y el tamaño de cada archivo MDF, NDF y LDF.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

ePolicy Orchestrator 5.10.x

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

El Event Parser no puede procesar los eventos (código de error: 2147467259)

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

El Event Parser no puede procesar los eventos (código de error: 2147467259)

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title