Este problema puede afectar a varios productos que se instalan en un Endpoint determinado. Puede haber varios síntomas, por ejemplo:
- Las propiedades del producto se comunican de forma incorrecta o faltan (se desconocen) en el servidor de ePolicy Orchestrator (ePO).
- Es posible que las directivas no se apliquen a algunos nodos gestionados.
- Es posible que la consola de ENS local no se cargue correctamente y muestre errores como "error al cargar la configuración."
- Es posible que las versiones de DAT ( AMCore ) no se actualicen y que los equipos queden en una versión obsoleta de los archivos DAT.
Los registros de McAfee Agent y los registros específicos del producto registran algún error. A continuación se muestran algunos ejemplos de fragmentos de código de registro para el error de McAfee Agent comunicación con Data Exchange Layer y ENS:
En la
macompatsvc_<system name>
.log :
<time and date> macompatsvc(2888.4868) LpcConnMgr.Info: Processing health check request
<time and date> macompatsvc(2888.4340) cmasvc.Info: Application DXL_____1000 is installed.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Insufficient information about the application DXL_____1000.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Manageability client creation failed for the application DXL_____1000.
...
<time and date> macompatsvc(2888.4340) cmasvc.Info: Application ENDP_AM_1070 is installed.
<time and date> macompatsvc(2888.4868) LpcConnMgr.Info: Processing health check request
<time and date> macompatsvc(2888.4340) cmasvc.Error: Insufficient information about the application ENDP_AM_1070.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Manageability client creation failed for the application ENDP_AM_1070.
Además, el
EndpointSecurityPlatform_Errors.log podría registrar errores similares a este:
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC dllmain.cpp(555) Endpoint Security Platform is not running!
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC dllmain.cpp(514) SubscribeToBoAvailableEvent failed: boName: COMBO, error: 80000100
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(152) | CheckTechnologyState failed to get technology status from BO: AMSI
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(217) | AMSI is not responding.
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(152) | CheckTechnologyState failed to get technology status from BO: ATP
Los componentes clave de ENS pueden informar de un error de ejecución/Inicio por el mismo motivo. Las marcas de tiempo registradas deben correlacionarse.
