Um Manipulador de agentes entra em contato com o banco de dados a cada 60 segundos. Se o serviço de Apache ficar inativo por mais de 5 minutos, ele criará
Event ID 16025. as informações do evento que serão armazenadas na tabela do ePO
EPOServerEvents tabela. O artigo ajuda você a configurar uma notificação por e-mail quando o evento ocorrer.
Como verificar os detalhes do evento no banco de dados do ePO por meio de uma consulta SQL:
- Entre no SQL Management Studio.
- Expanda bancos de dados no Object Explorer .
- Clique com o botão direito do mouse no nome do banco de dados do servidor ePO e clique em New Query .
Consulte o artigo relacionado: KB67591-como executar uma script de SQL fornecida pelo suporte técnico no banco de dados do EPolicy Orchestrator.
- Cole o script fornecido na janela consulta.
- Clique em executar ou pressione a tecla F5 .
Select * from EPOServerEvents where EventID = '16025' order by EventTime DESC
NOTAS:
INFO [scheduler-TaskQueueEngine-thread-26] task.TaskInvocation - Agent Handler Status Task.
INFO [scheduler-TaskQueueEngine-thread-26] agentmgmt.AgentHandlerStatusTask - Running agent handler status task
INFO [scheduler-TaskQueueEngine-thread-26] task.TaskInvocation - Agent Handler Status Task. (Successfully created Agent Handler status server tasks.)
Criar uma resposta automática para esse Apache Estado de serviço inativo:
- Entre no console do ePO.
- Clique em menu, automação, respostas automáticas.
- Na guia Descrição , execute as seguintes ações:
- No campo nome, forneça um nome para a resposta automática.
- Na seção evento, preencha os dois campos a seguir com as configurações definidas:
- Grupo de eventos: eventos de notificação do ePO
- Tipo de evento: servidor
- Defina o status como ativado.
- Clique em Avançar.
- Na guia filtro , execute as seguintes ações:
- No painel à esquerda, selecione a ID do evento.
- No painel à direita, em comparação, selecione contém.
- No painel à direita, em valor de comparação, digite o seguinte número de ID: 16025
- Clique em Avançar.
- Na guia agregação , use as configurações padrão e clique em Avançar.
- Na guia ações , execute as seguintes ações:
- Sob a pergunta, "as ações que você deseja que essa resposta execute quando disparada?", use a lista suspensa e selecione Enviar e-mail.
- No campo destinatários , forneça um endereço de e-mail.
Nota: Vários endereços de e-mail podem ser inseridos, mas devem ser separados por ponto e vírgula (;).
- Preencha o campo de assunto com o seguinte texto:
Agent Handler_Inactive | {LISTOFADDITIONALINFO} |
- Na seção corpo, use a lista suspensa inserir variável e selecione as seguintes opções:
- Lista de todos os valores
- Mais informações
- Clique em Avançar.
Captura de tela mostrando as configurações implementadas acima:
- Na guia Resumo , clique em salvar.
Nota: Verifique se o servidor de e-mail está configurado na página Configurações do servidor. Se você não configurou o servidor de e-mail, a seguinte mensagem será exibida:
Email server settings are not configured
Para testar essa resposta automática, interrompa o serviço de Apache no ePO ou no servidor do manipulador de Agent remoto:
- Pressione a tecla Windows + R.
- Digite services.msc no campo e pressione Enter.
- Clique com o botão direito do mouse no seguinte serviço ePO e selecione parar:
McAfee ePolicy Orchestrator #.#.# Server
- Aguarde 5 a 6 minutos. Depois que o serviço de Apache for interrompido no Manipulador de agentes, ele disparará o seguinte para ser gerado:
- Event ID 16025
And
- Descrição do evento manipulador de agentes para baixo (informações)
- Inicie o serviço do servidor ePO.
- Feche a janela serviços.
A captura de tela mostra a ID de evento 16025 e a descrição de evento definida