A extensão do Data Loss Prevention relata informações incorretas do sistema da CPU

Artigos técnicos ID: KB94984
Última modificação: 01/07/2022

Ambiente

Ponto de extremidade
do Data Loss Prevention (DLP) Extensão
de gerenciamento de appliances DLP atualização do ePolicy Orchestrator (ePO) 5.10 8 – 12

Problema

Ao revisar a interface do Appliance DLP no console do ePO, os valores da CPU são bastante exagerados.

Os valores de tempo ocupado e ocioso da CPU informam porcentagens de 100 vezes maior do que eles realmente são.

Exemplos:

O valor da CPU iDLE é relatado como 9800%
O valor ocupado da CPU é reportado para 100%

A inspeção do dispositivo local não relata os mesmos valores. Os valores no dispositivo local são muito menores do que o que é relatado no ePO.

Os exemplos dos valores de CPU reais relatados no dispositivo são os seguintes:

O valor ocioso da CPU é de 98%
O valor ocupado da CPU é 1%

Nota: Esse problema só é exibido em ambientes em que as configurações regionais do símbolo decimal não são um ponto (.).

Causa

O evento recebido DLP appliance relata as informações corretas para o servidor ePO.

O servidor ePO e os manipuladores de Agent contêm um events.<number>.dll arquivo. O arquivo permite que ele leia e processe eventos de entrada de todos os produtos gerenciados que o servidor ePO gerencia.

NOTAS:

Esse arquivo é instalado como parte do ePOcore upgrade de extensão, que é executado como parte do processo de atualização do ePO # upgrade.
O arquivo é atualizado durante o processo de atualização do ePO 5.10 , mas o arquivo realizado não é usado.
Local do arquivo de plug-in:
- <ePO install folder>/DB/plugins/EPOSRV_4000
- <Agent Handler install folder>/DB/plugins/EPOSRV_4000
À medida que os eventos são enviados e recebidos, o Manipulador de agentes detecta que o plug-in (DLL) é atualizado. Em seguida, ele substitui a versão anterior mais antiga.

Solução

Esse problema foi resolvido na atualização do ePO 5.10.0 13, que está disponível no catálogo de software ou no site de downloads de produtos .

Nota: Você precisa de um número de concessão válido para acessar o atualização.

Para exibir todos os problemas resolvidos, consulte KB90382-problemas conhecidos do EPolicy Orchestrator 5.10.x.

Solução alternativa

Para atualização o plug-in (dll arquivo), revise a arquivo EPOEVENTS.<number>.dll atual:

Abra File Explorer.
Ir para <ePO install folder>/DB/plugins/EPOSRV_4000
Clique com o botão direito do mouse no arquivo e selecione a guia detalhes
Observe a data de modificação do EPOEVENTS.<number>.dll .
Insira o URL abaixo na barra de endereços do navegador:

https://localhost:8443/remote/epo.command.postInstallSQLConfig

Observação: você pode usar o endereço IP do servidor ePO em vez de localhost .
Ao receber uma solicitação, insira suas credenciais de acesso. A tela será atualizada e exibirá a mensagem abaixo:

OK:
True

Aguarde um minuto e, em seguida, verifique novamente o arquivo.
O arquivo deve ler EPOEVENTS.<new number>.dll .

A entrada de data de modificação deve ser diferente. Se não estiver, continue com as etapas alternativas abaixo.

Importante: Para ambientes com vários manipuladores de Agent, verifique se todos os manipuladores de Agent são atualizados.

Se uma Nova arquivo não for exibida depois de um minuto ter passado, siga as etapas abaixo:

Encerre o serviço do analisador de eventos da McAfee:
1. Pressione Windows + R.
2. Digite services.msc no campo e pressione Enter.
3. Clique com o botão direito do mouse no serviço ePO abaixo e clique em parar:
  
  McAfee ePolicy Orchestrator 5.#.# Event Parser
Exclua as DLLs da pasta:

<ePO install folder>/DB/plugins/EPOSRV_4000

<Agent Handler install folder>/DB/plugins/EPOSRV_4000.
Iniciar o serviço do analisador de eventos de McAfee:
1. Clique com o botão direito do mouse no serviço ePO abaixo e clique em Iniciar:
  
  McAfee ePolicy Orchestrator 5.#.# Event Parser
  
  3 Feche a janela serviços.
Verifique novamente o EPOEVENTS.<number>.dll arquivo.

A entrada de data de modificação deve ser diferente.

Importante: Para ambientes com vários manipuladores de Agent, verifique se todos os manipuladores de Agent são atualizados.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

A extensão do Data Loss Prevention relata informações incorretas do sistema da CPU

Ambiente

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

A extensão do Data Loss Prevention relata informações incorretas do sistema da CPU

Ambiente

Problema

Causa

Solução

Solução alternativa

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title