扩展的事件表很大,而且清除事件不会减少行数
技术文章 ID:
KB93761
上次修改时间: 2021-06-17 04:16:50 Etc/GMT
上次修改时间: 2021-06-17 04:16:50 Etc/GMT
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
扩展的事件表很大,而且清除事件不会减少行数
技术文章 ID:
KB93761
上次修改时间: 2021-06-17 04:16:50 Etc/GMT 环境
McAfee ePolicy Orchestrator (ePO) 5.10.x
摘要
本文介绍脚本运行的几个章节。 有关运行 SQL 脚本的指南,请参阅KB67591 - 如何根据系统技术支持提供的 SQL ePolicy Orchestrator 数据库.
问题 1
要验证问题,请: 您可以使用下面的查询来确定 问题 2
孤立事件 如果显示以下查询的结果非零,表示您存在孤立事件: from EPOEventsReference R (nolock) left join EPOEvents E (nolock) on R.AutoID = E.AutoID where E.AutoID is null 孤立事件表示在 标准维护任务不会删除这些事件。 如果您一直使用针对 ePO 写入的清除查询直接从 SQL 清除威胁事件,通常发生此事件5.9.1或更早版本。 如果还原 ePO 事件数据库,还可能会发生此问题。 在您未使用同时创建的备份还原主 ePO 数据库时看到。 问题 3
反向孤立事件 如果以下查询的结果,则显示 from EPOEvents E (nolock) left join EPOEventsReference R (nolock) on E.AutoID = R.AutoID where R.AutoID is null 如名称所表示,反向孤立事件反之则使用孤立事件。 反向孤立事件是存在于 标准维护任务执行不删除这些事件。 通常,在还原主要 ePO 数据库后,会发生此问题,但会不使用同时进行备份来还原事件数据库。 问题 4
以下错误将记录在 原因
ePO5.10数据库架构与 ePO 5.9.1和更早版本中使用的架构不同。 因此用于清除事件数据的较旧 SQL 脚本在 ePO 5.10.中无法正常运行。 例如:
解决方案 1
如果您有一个或多个孤立事件,下载附加的 SQL 脚本并运行名为PurgeOrphanedEvents.sql针对主要 ePO 数据库。 注意:无需停止 ePO 服务以运行此脚本。 重要说明: 在开始本文中所述的过程之前,您 必须 备份您的 ePO 服务器。有关详细信息,请参阅以下知识库文章: 解决方案 2
如果您有一个或多个反向孤立事件,下载附加的 SQL 脚本并运行名为 注意:无需停止 ePO 服务以运行此脚本。 重要说明: 在开始本文中所述的过程之前,您 必须 备份您的 ePO 服务器。有关详细信息,请参阅以下知识库文章: 解决方案 3
从ePO 服务器升级系统时5.3.x自5.9.1或5.10. 如果上述解决方案没有帮助,则数据库架构可能未正确升级。 此事件可能导致扩展事件表中缺少一些外键。 使用正确的脚本清除事件时,相应的行不会从扩展的事件表中删除。
要联系技术支持, 请转至 "创建服务请求" 页面 ,然后登录到 ServicePortal。
附件免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
|
|