イベントパーサーがイベントの処理に失敗する（エラーコード： 2147467259)

技術的な記事 ID: KB93393
最終更新: 2021-12-22 21:19:54 Etc/GMT

環境

McAfee Data Loss Prevention (DLP) Endpoint 11.3.x
McAfee ePolicy Orchestrator (ePO) 5.10.x

問題

ePO イベントパーサーは DLP イベントの処理に失敗します。

EventParser_systemname.log:

20200915122202 E #00748 HOSTDLPEVENT Failed process event. Time elapsed: (in ms): 47
20200915122202 E #00748 EVNTPRSR source\server.cpp(1064): COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
20200915122202 I #00748 EVNTPRSR Requeueing D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221433892806000041E3.xml for retry
20200915122202 X #00748 EVNTPRSR source\server.cpp(1015): Processing <DLPPREV_1100>, D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221473935272000041E3.xml.
20200915122202 X #05128 EVNTPRSR source\server.cpp(1015): Processing , D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221433892806000041E3.xml.
20200915122202 E #02216 HOSTDLPEVENT Error processing event. Error: SP: EPOEvents_InsertEvent2, Param: @AutoID. Error: The transaction log for database 'ePO_RGCMCAFEEEPO_Events' is full due to 'LOG_BACKUP'.. Error Code: -2147467259
20200915122202 E #02216 HOSTDLPEVENT Failed process event. Time elapsed: (in ms): 31
20200915122202 E #02216 EVNTPRSR source\server.cpp(1064): COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
20200915122202 I #02216 EVNTPRSR Requeueing D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221393824169000041E3.xml for retry
20200915122202 X #02216 EVNTPRSR source\server.cpp(1015): Processing , D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221393824169000041E3.xml.
20200915122202 X #05128 EPODAL ePOData_Connection.cpp(590): ssl Authenticate mode is 1
20200915122202 X #05128 HOSTDLPEVENT Start processing event using ProcessEvent(LPUNKNOWN DBConnection, LPUNKNOWN XMLDoc)
20200915122202 E #05176 HOSTDLPEVENT Error processing event. Error: SP: EPOEvents_InsertEvent2, Param: @AutoID. Error: The transaction log for database 'ePO_RGCMCAFEEEPO_Events' is full due to 'LOG_BACKUP'.. Error Code: -2147467259
20200915122202 E #05176 HOSTDLPEVENT Failed process event. Time elapsed: (in ms): 32
20200915122202 E #05176 EVNTPRSR source\server.cpp(1064): COM Error 0x80004005, source=(null), desc=(null), msg=Unspecified error
20200915122202 E #05176 EVNTPRSR source\server.cpp(1128): Failed to process file D:\Program Files (x86)\DB\Events\6e49b989-2c50-44ed-8c35-ff6b741902df-mc_202009151221153514546000041E3.xml, XML file error count 41899
20200915122202 X #00748 EPODAL ePOData_Connection.cpp(590): ssl Authenticate mode is 1

Windows イベントビューアでは、 イベント ID: 9002 がアプリケーションログの下に生成されます。

エラー:

Log Name: Application
Source: MSSQLSERVER
Date: 9/15/2020 1:57:37 PM
Event ID: 9002
Task Category: Server
Level: Error
Keywords: Classic
User: N/A
Computer: RGCMCAFEEEPO

説明:

The transaction log for database 'ePO_RGCMCAFEEEPO_Events' is full due to 'LOG_BACKUP'.

Event Xml:

9002
2
2
0x80000000000000

3206441
Application
RGCMCAFEEEPO

ePO_RGCMCAFEEEPO_Events
LOG_BACKUP
2A230000110000000E000000530044004300500057004D004300410046004500450044004200000013000000650050004F005F00530044004300500057004D0043004100460045004500450050004F000000

原因

トランザクションログがいっぱいで、ePO_Events DB, Log file [.LDF file] のデータを書き込むためのスペースがパーティションにありません。そのため、SQL エラーログ 9002 がトリガーされます。

解決策

トランザクションログファイルはディスクドライブに保存されます。ログファイルを含むディスク領域を解放する必要があります。

ドライブにスペースを作成するには、他のファイルを削除または移動します。

ディスクの空き領域により、他のタスクを実行し、 SQL Error Log 9002 The Transaction Log for Database is Full を解決できます。

LOG_BACKUP の詳細については、 https://docs.microsoft.com/en-us/sql/relational-databases/logs/the-transaction-log-sql-server?view=sql-server-ver15 を参照してください。

保存されている ePO_EventsDB の LDF ファイルのパーティションを確認するには：

ePO データベースのバックアップを作成します。詳細については、KB52126 を参照してください。
SQl Management Studio にログオンします。
Object Explorer でデータベースを展開します。
ePO サーバーのデータベース名を右クリックし、新しいクエリー を選択します。詳細については、KB67591 を参照してください。
指定したスクリプトをクエリーウィンドウに貼り付けます。
実行をクリックするか、F5 キーを押します。

SP_helpdb ePO_XXXXXXXXX_Events

例: SP_helpdb ePO_RGCMCAFEEEPO_Events

注: このスクリプトは、各 MDF、NDF、および LDF ファイルのパーティションとサイズを確認するのに役立ちます。

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

ePolicy Orchestrator 5.10.x

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

イベントパーサーがイベントの処理に失敗する（エラーコード： 2147467259)

環境

問題

原因

解決策

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

イベント パーサーがイベントの処理に失敗する（エラー コード： 2147467259)

環境

問題

原因

解決策

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title

イベントパーサーがイベントの処理に失敗する（エラーコード： 2147467259)