Paramètre de filtrage des événements non respecté lors de l’utilisation de l’option transférer vers syslog

Articles techniques ID: KB95443
Date de la dernière modification : 2022-07-04 09:55:30 Etc/GMT

Environnement

ePolicy Orchestrator (ePO) 5.10.0 mise à jour 1 et versions ultérieures

Problème

Le filtrage des événements n’est pas respecté lorsque vous sélectionnez l’option transférer uniquement vers syslog.

Lorsque vous souhaitez transférer un ID d’événement spécifique à un récepteur syslog enregistré uniquement, l’ID d’événement est envoyé à la base de données ePO et au récepteur syslog.

Evénements enregistrés dans les journaux de l’analyseur d’événements :

X #06280 EVNTPRSR source\server.cpp(1357): Processing <EPOEvent>, C:\PROGRA~2\McAfee\EPOLIC~1\DB\Events\2fc70143-abcc-4313-966a-5cd8580016e0-mc_202203162326267075474000019E0.xml.
I #06344 EVNTPRSR Succeeded <EPOEvent>, C:\PROGRA~2\McAfee\EPOLIC~1\DB\Events\2fc70143-abcc-4313-966a-5cd8580016e0-mc_202203162326344159867000019E0.xml.
X #06280 EVNTPRSR source\SyslogForwarder.cpp(373): Found cached work item data for tenant 1: bpsid=1, guid={CB2D518E-D360-477A-9822-F22EA99F71A4}, nodepath=1\2
X #06280 MFEFIPS mfefips_SSLSubSys.cpp(160): Creating new connection for x.x.x.x:6514
I #06280 MFEFIPS Trying handshake for x.x.x.x:6514...
X #06280 MFEFIPS mfefips_SSLSubSys.cpp(394): Wrote 1350 SSL bytes, trying to write 1350 bytes to x.x.x.x:6514

Solution

Nous avons étudié ce problème et une version de preuve de concept (POC) est actuellement disponible pour résoudre ce problème. Pour obtenir la version de POC, connectez-vous à ServicePortal et créez une demande de service. Incluez ce numéro d'article dans le champ Description du problème.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Paramètre de filtrage des événements non respecté lors de l’utilisation de l’option transférer vers syslog

Environnement

Problème

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Paramètre de filtrage des événements non respecté lors de l’utilisation de l’option transférer vers syslog

Environnement

Problème

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title