Ce problème peut affecter plusieurs produits qui sont installés sur un poste client donné. Il peut y avoir plusieurs symptômes, par exemple :
- Les propriétés du produit ne sont pas correctement signalées ou sont manquantes (inconnues) sur le serveur ePolicy Orchestrator (ePO).
- Il se peut que les stratégies ne soient pas appliquées pour certains nœuds managés.
- La console ens locale peut ne pas se charger correctement et affiche des erreurs telles que "erreur de chargement des paramètres."
- Les versions des fichiers DAT ( AMCore ) peuvent ne pas être mises à jour et les ordinateurs peuvent demeurer sur une version obsolète des fichiers DAT.
Les journaux de McAfee Agent et les journaux propres au produit enregistrent un échec. Voici quelques exemples d’extraits de journal pour l’échec de McAfee Agent communication avec Data Exchange Layer et ENS :
macompatsvc_<system name>
.logA partir de :
<time and date> macompatsvc(2888.4868) LpcConnMgr.Info: Processing health check request
<time and date> macompatsvc(2888.4340) cmasvc.Info: Application DXL_____1000 is installed.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Insufficient information about the application DXL_____1000.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Manageability client creation failed for the application DXL_____1000.
...
<time and date> macompatsvc(2888.4340) cmasvc.Info: Application ENDP_AM_1070 is installed.
<time and date> macompatsvc(2888.4868) LpcConnMgr.Info: Processing health check request
<time and date> macompatsvc(2888.4340) cmasvc.Error: Insufficient information about the application ENDP_AM_1070.
<time and date> macompatsvc(2888.4340) cmasvc.Error: Manageability client creation failed for the application ENDP_AM_1070.
De plus,
EndpointSecurityPlatform_Errors.log peut enregistrer des erreurs similaires à celle-ci :
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC dllmain.cpp(555) Endpoint Security Platform is not running!
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC dllmain.cpp(514) SubscribeToBoAvailableEvent failed: boName: COMBO, error: 80000100
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(152) | CheckTechnologyState failed to get technology status from BO: AMSI
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(217) | AMSI is not responding.
<time and date> |Error |McTray |McTray 8692| 8936|McTrayUPC TechnologyTopicHandler.cpp(152) | CheckTechnologyState failed to get technology status from BO: ATP
Les composants clés de ENS peuvent signaler un échec d’exécution/de démarrage pour la même raison. Les horodatages enregistrés doivent être mis en corrélation.
