Data Exchange Layer 通信が次のエラーで失敗する: 無効な引数が検出されました: エージェント EPO GUID がポリシーと一致しないため、ポリシーを無視します

技術的な記事 ID: KB95965
最終更新: 2022/11/18

環境

Data Exchange Layer (DXL) 6.x 、 5.x
Trellix Agent (TA) 5.7.x 、 5.6.x

問題

オンプレミスのePolicy Orchestrator（ePO）でポリシー共有を設定し、TA ポリシーを別のオンプレミスの ePO サーバーと共有する場合、または MVISION Migration 拡張機能を使用してポリシーを移行し、システムをオンプレミスから MVISION ePO に移行すると、次のように表示されます。 DXL 接続を確立しようとすると、クライアントシステムからクライアント dxl_service.log (in debug) に次のエラーが記録されます。

[Debug] DxlPolicyWorker: Printing <guids> epoGuidMA={1551e842-6fa5-4f58-8f1e-38xxxxxx},epoid={1551e842-6fa5-4f58-8f1e-3862xxxxxx},
[Debug] DxlPolicyWorker: section=General, key=epoGUID, value={d76c739a-6d53-4730-b0e4-22xxxxxxx}
[Debug] DxlPolicyWorker: guidStr {d76c739a-6d53-4730-b0e4-22xxxxxxx}
[Error] DxlPolicyWorker: Detected invalid argument: Agent EPO guid does not match policy, ignoring policy

DXL からの通信が試行されると、DXL 通信が停止し、上記のエラーがログに記録されます。

注: ポリシー共有の詳細については、 KB81771 - ePolicy Orchestrator で複数のサーバー間でポリシーを共有する方法を参照してください。

原因

TA は、新しい ePO サーバー ID を更新するためのコールバックを開始しておらず、以前の ePO サーバー ID 情報を保持しています。これにより、DXL ログに表示される設定ミスが発生します。

テクニカルサポートはこの問題を調査中です。この問題が発生した場合は、ServicePortal にログオンして、サービスリクエストを作成します。この記事番号を問題の説明フィールドに指定してください。

回避策 1

テクニカルサポートはこの問題を調査中です。一時的な対策として、次の回避策を実行してください。

重要: この記事で説明したプロセスを開始する前に、ePO サーバーをバックアップする 必要があり ます。詳細については、以下の KB 記事を参照してください。

オンプレミスの ePO サーバーのみと共有されるポリシーの場合:

スクリプトを実行するための適切な権限を持つユーザーとして、ePO データベースを含む SQL Server にログオンします。
ePO 宛先データベース で次のスクリプトを実行します。

最初のスクリプト Discover_MA_Policies_With_Wrong_EPOGUID.sql は、間違った ePOGUID が関連付けられている TA ポリシーを識別します。

注: 上記のスクリプトが結果を返さない場合、この記事で解決されている問題はありません。続行しないでください。
2番目のスクリプト Fix_MA_Policies_With_Wrong_GUID.sql は、関連付けられている不適切なサーバー ID を解決します。

注: 待機時間の問題を回避するために、ePO をホストする SQL データベースでオフピーク時にスクリプトを実行してください。

回避策 2

MVISION ePO の場合:

MVISION ePO コンソールで TA のデフォルトポリシーを複製し、複製したポリシーを DXL 接続エラーが発生したシステムまたはグループに割り当てます。

MVISION ePO にログオンします。
[メニュー]、[ポリシー]、[ポリシーカタログ] の順にクリックします。
エージェントポリシーのセクションを検索してクリックします。
コンピューターに割り当てられている現在適用されているポリシーを検索します。
右側の "アクション" タブでドロップダウンをクリックして "複製" を選択し、複製したポリシーに名前を割り当てます。
ポリシーをコンピューターに割り当て、エージェントウェークアップコールを送信してポリシーの変更を適用するか、次のエージェントからサーバーへの通信間隔が発生するのを待ちます。

添付ファイル

Discover_MA_Policies_With_Wrong_EPOGUID.sql
1K • < 1 minute @ broadband

CORP_SECURE_ATTACHMENT ^(Secured)

Fix_MA_Policies_With_Wrong_GUID.sql
1K • < 1 minute @ broadband

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

Data Exchange Layer 通信が次のエラーで失敗する: 無効な引数が検出されました: エージェント EPO GUID がポリシーと一致しないため、ポリシーを無視します

環境

問題

原因

回避策 1

回避策 2

添付ファイル

CORP_SECURE_ATTACHMENT ^(Secured)

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

Data Exchange Layer 通信が次のエラーで失敗する: 無効な引数が検出されました: エージェント EPO GUID がポリシーと一致しないため、ポリシーを無視します

環境

問題

原因

回避策 1

回避策 2

添付ファイル

CORP_SECURE_ATTACHMENT (Secured)

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title

CORP_SECURE_ATTACHMENT ^(Secured)