Les tables d’événements étendus sont volumineuses et la purge des événements ne réduit pas le compteur de lignes

Articles techniques ID: KB93761
Date de la dernière modification : 2022-07-18 19:24:42 Etc/GMT

Environnement

ePolicy Orchestrator (ePO)5.10.x

Synthèse

Plusieurs sections de cet article font référence à l’exécution d’une script. Pour obtenir des instructions sur l’exécution d’une script SQL, reportez -vous à la section KB67591-How to Run a sql script fourni par support technique à la base de données ePolicy Orchestrator.

Problème 1

La RowCount valeur d’une ou plusieurs des tables répertoriées ci-dessous est extrêmement grande, et la valeur n’est pas réduite après la RowCount purge des événements.

ATD_Events
EPCertEventMT
EPExtendedEventMT
HIP8_EventInfo
HIP8_IPSEventParameter
JTIClientEventInfo
VSECustomEvent
WP_EventInfoMT

Ce qui précède est particulièrement vrai si l' RowCount un des tableaux ci-dessus dépasse le nombre de lignes réel de la EPOEvents table.

Pour vérifier le problème :
Vous pouvez utiliser la requête ci-dessous pour déterminer le RowCount d’un tableau. Obtenu en remplaçant le <table_name> par le nom de la table que vous souhaitez inspecter :

select count(*) as 'RowCount' from <tablename> (nolock)

Problème 2

Evénements orphelins
Si les résultats de la requête ci-dessous ne sont pas nuls, cela signifie que vous avez des événements orphelins :

select count(R.AutoID) as 'OrphanCount'
from EPOEventsReference R (nolock)
left join EPOEvents E (nolock)
on R.AutoID = E.AutoID
where E.AutoID is null

Les événements orphelins signifient qu’une référence à l’événement est présente dans la EPOEventsReference table de la base de données ePO principale. Cependant, cela autoID n’est pas présent dans la EPOEvents table de la base de données des événements ePO.

Les tâches de maintenance standard ne suppriment pas ces événements. Cet événement se produit généralement si vous purgez les événements de menace directement à partir de SQL à l’aide d’une requête de purge écrite pour ePO 5.9.1 ou une version antérieure.

Ce problème peut également se produire si vous restaurez la base de données des événements ePO. S’affiche lorsque vous ne restaurez pas la base de données ePO principale à l’aide d’une sauvegarde créée en même temps.

Problème 3

Evénements inverses orphelins
Si les résultats de la requête ci-dessous surviennent non-zero , cela signifie que vous avez inversé des événements orphelins :

select count(E.AutoID) as 'ReverseOrphanCount'
from EPOEvents E (nolock)
left join EPOEventsReference R (nolock)
on E.AutoID = R.AutoID
where R.AutoID is null

Comme son nom l’indique, les événements orphelins inversés représentent l’inverse des événements orphelins. Un événement orphelin inversé est un événement présent dans la EPOEvents table de la base de données d’événements ePO. AutoIDMais cela n’est pas le cas dans la EPOEventsReference table de la base de données ePO principale.

Une tâche de maintenance standard ne supprime pas ces événements. Ce problème se produit généralement après la restauration de la base de données ePO principale, mais ne restaure pas la base de données d’événements à l’aide d’une sauvegarde effectuée en même temps.

Problème 4

Les erreurs ci-dessous sont enregistrées dans le Eventparser.log fichier :

EPOEVENT epoevents.cpp(66): COM Error 0x80040E2F, source=Microsoft SQL Server Native Client 11.0, desc=Violation of PRIMARY KEY constraint 'PK_EPOEventsReference'. Cannot insert duplicate key in object 'dbo.EPOEventsReference'. The duplicate key value is (86387414)

Cause

Le schéma de base de données ePO 5.10 diffère du schéma utilisé dans ePO 5.9.1 et dans les versions antérieures. Les anciens scripts SQL utilisés pour purger les données d’événement ne fonctionnent pas correctement dans ePO 5.10.

Par exemple :

Les événements de menace ePO 5.10 sont désormais écrits dans une autre base de données. Toutefois, les données d’événement étendues restent dans la base de données ePO principale.
Les tables d’événements étendues de la base de données principale sont toutes entrées à clé étrangère de la ePOEventReference table avec une suppression en cascade. Ainsi, si vous purgez directement les ePOEvents lignes de la base de données, mais que vous ne purgez pas les lignes EPOEventReference correspondantes du tableau, les lignes des tables d’événements étendues sont conservées.

De même, si vous restaurez la base de données ePO principale mais ne restaurez pas la base de données des événements ePO à l’aide d’une sauvegarde effectuée simultanément, vous vous retrouvez dans EPOEvents la base de données les entrées qui ne sont pas référencées dans la EPOEventReference table de la base de données principale. De plus, la tâche de maintenance standard ne supprime pas ces entrées.

Solution 1

Si vous avez un ou plusieurs événements orphelins, téléchargez les scripts SQL attachés et exécutez le script nommé PurgeOrphanedEvents. SQL sur la base de données ePO principale.

Remarque : Il n’est pas nécessaire d’arrêter les services ePO pour exécuter cette script.

IMPORTANT : avant de commencer la procédure décrite dans cet article, sauvegardez impérativement votre serveur ePO. Pour en savoir plus, consultez les articles suivants de la base de connaissances :

Solution 2

Si vous avez un ou plusieurs événements orphelins inversés, téléchargez les scripts SQL attachés et exécutez le script nommé PurgeReverseOrphanedEvents.SQL dans la base de données ePO principale.

Remarque : Il n’est pas nécessaire d’arrêter les services ePO pour exécuter cette script.

IMPORTANT : avant de commencer la procédure décrite dans cet article, sauvegardez impérativement votre serveur ePO. Pour en savoir plus, consultez les articles suivants de la base de connaissances :

Solution 3

Lors de la mise à niveau du serveur ePO de la version 5.3.x vers 5.9.1 , ou 5.10 :

Si les solutions ci-dessus ne vous aident pas, il est possible que le schéma de base de données n’ait pas été mis à niveau correctement.

Cet événement peut entraîner la détection de certaines clés étrangères sur des tables d’événements étendues. Lorsque vous purgez des événements à l’aide du script correcte, les lignes correspondantes ne sont pas supprimées des tables d’événements étendus.

Pour vérifier que ce problème est le cas, téléchargez les scripts SQL attachés. Exécutez ensuite le script nommé CheckBigIntMigration.sql par rapport à votre base de données ePO principale.
IMPORTANT : avant de commencer la procédure décrite dans cet article, sauvegardez impérativement votre serveur ePO. Pour en savoir plus, consultez les articles suivants de la base de connaissances :
- Article KB87976 - Présentation de la fonctionnalité Capture instantanée pour la reprise sur sinistre d'ePolicy Orchestrator 5.x
- Article KB66616 - Procédure de reprise sur sinistre et de sauvegarde de serveur ePolicy Orchestrator
Affichez l’onglet messages dans la fenêtre de requête SQL Manager Studio et recherchez les éventuelles erreurs enregistrées.
Si des erreurs sont détectées :
1. Contactez Support technique et créez une demande de service. Faites référence à cet article lors de la création de la demande de service.
2. Assurez-vous de fournir les résultats de la CheckBigIntMigration.sql script pour support technique à vérifier.

Pour créer une demande de service, Connectez-vous à ServicePortal:

Si vous êtes un utilisateur enregistré, saisissez votre ID d’utilisateur et votre mot de passe, puis cliquez sur connexion.
Si vous n’êtes pas un utilisateur enregistré, cliquez sur Enregistrer et renseignez les champs. Votre mot de passe et les instructions vous sont envoyés par e-mail.

Pièce jointe

EventsSQLScripts_V2.zip
4K • < 1 minute @ broadband

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

ePolicy Orchestrator 5.10.x

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Les tables d’événements étendus sont volumineuses et la purge des événements ne réduit pas le compteur de lignes

Environnement

Synthèse

Problème 1

Problème 2

Problème 3

Problème 4

Cause

Solution 1

Solution 2

Solution 3

Pièce jointe

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Les tables d’événements étendus sont volumineuses et la purge des événements ne réduit pas le compteur de lignes

Environnement

Synthèse

Problème 1

Problème 2

Problème 3

Problème 4

Cause

Solution 1

Solution 2

Solution 3

Pièce jointe

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title