Le ricerche McAfee Active Response non riescono quando il TTL è impostato su 1 ms

Articoli tecnici ID: KB93505
Ultima modifica: 2021-09-23 20:34:51 Etc/GMT

Ambiente

McAfee Active Response (MAR) 2. X

Problema

Quando si esegue una ricerca attiva della risposta, viene visualizzato il seguente errore:

Si è verificato un errore durante l'elaborazione della richiesta. Riprovare in seguito.

Nelle impostazioni del server, Active Response server:
Si vede che Tempo di ricerca-to-Live, Tempo di ricerca-Live 50%, e Ricerca time-to-Live a 90% sono tutti impostati su un valore di 1.

Nel /opt/McAfee/marserver/apache-tomcat/logs/catalina.out registro, vengono visualizzati i seguenti errori:

Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'configuration' defined in com.intel.mar.config.ApplicationConfig: Bean instantiation via factory method failed; nested exception is org.springframework.beans.BeanInstantiationException: Failed to instantiate [com.intel.mar.common.Configuration]: Factory method 'configuration' threw exception; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'propertyConfiguration' available

Caused by: org.springframework.beans.BeanInstantiationException: Failed to instantiate [com.intel.mar.common.Configuration]: Factory method 'configuration' threw exception; nested exception is org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named 'propertyConfiguration' available

Soluzione

Attenersi alla seguente procedura:

Connettersi al server MAR con l'accesso SSH come root.
Arrestare il marserver e elasticsearch Servizi
1. Tipo service marserver stop e premere INVIO.
2. Tipo service elasticsearch stop e premere INVIO.
Rimuovere /opt/McAfee/marserver/apache-tomcat/webapps/mar:
Tipo rm -rf /opt/McAfee/marserver/apache-tomcat/webapps/mar e premere INVIO.
Verificare che sul server sia presente sufficiente spazio libero su disco:
Digitare il comando df -h e premere INVIO. Se lo spazio su disco è sufficiente, passare al passaggio 6.
Se lo spazio su disco non è sufficiente, eseguire i comandi seguenti per liberare spazio su disco nel sistema:
1. Tipo rm -rf /data/elasticsearch/marta e premere INVIO.
2. Tipo rm /var/log/elasticsearch/marta.log e premere INVIO.
3. Tipo rm -rf /opt/McAfee/marserver/apache-tomcat-7.0.57/logs/* e premere INVIO.
4. Tipo rm catalina.out-* e premere INVIO.
5. Convalidare la disponibilità di spazio su disco sufficiente:
  Tipo run df -h e premere INVIO.
  
  Nota Se non si è certi di ciò che è possibile eliminare, contattare Assistenza tecnica per ulteriore assistenza.
Avviare il marserver e elasticsearch Servizi sul server MAR.
1. Tipo service elasticsearch start e premere INVIO.
2. Tipo service marserver start e premere INVIO.
Se il file è vuoto e l'impostazione non è modificabile su ePO, è possibile immettere manualmente le informazioni sul file con il comando vi.
Aprire /opt/McAfee/marserver/apache-tomcat/webapps/mar/WEB-INF/classes/mar-config.properties in un editor:
Tipo vi /opt/McAfee/marserver/apache-tomcat/webapps/mar/WEB-INF/classes/mar-config.properties e premere INVIO.

Nota Per verificare le impostazioni nel file mar-config. Properties senza dover utilizzare il vi Editor, eseguire il comando seguente (autorizzazioni root necessarie):
grep ' Mar. search. default. TTL \ | Mar. search. TTL. percentuale. AT50 \ | Mar. search. TTL. percentuale. AT90'/opt/McAfee/marserver/apache-tomcat/webapps/mar/WEB-INF/classes/mar-config.properties
Assicurarsi che le seguenti voci siano elencate di seguito:
Mar. search. default. TTL = 60000
Mar. search. TTL. percentuale. AT50 = 80
Mar. search. TTL. percentuale. AT90 = 50
Rigenerare il certificato MAR:
1. Aprire ePO.
2. Fare clic su Impostazioni del server, Active Response server.
3. Fare clic su Modifica.
4. Selezionare il Rigenera certificati di risposta attiva casella di controllo e quindi Salvare.
  Il server MAR è ora elencato come archiviato nel Autenticazione campo.
In Impostazioni del server, Active Response server, verificare che le impostazioni del server Active Response riflettano i valori sopra citati.

Le ricerche MAR ora vengono eseguite correttamente.

Nota Se l'installazione di MAR non riflette i valori elencati, aprire una richiesta di assistenza.

Per contattare assistenza tecnica, accedere alla pagina Crea richiesta di assistenza e accedere a ServicePortal.
- Se si è utenti registrati, digitare l'ID utente e la password, quindi fare clic su accesso.
- Se non si è utenti registrati, fare clic su registra e completare i campi per inviare via email i password e le istruzioni.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Le ricerche McAfee Active Response non riescono quando il TTL è impostato su 1 ms

Ambiente

Problema

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Le ricerche McAfee Active Response non riescono quando il TTL è impostato su 1 ms

Ambiente

Problema

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title