Falha na comunicação do Data Exchange Layer com um erro: argumento inválido detectado: o Agent o GUID do EPO não corresponde à política, ignorando a política

Artigos técnicos ID: KB95965
Última modificação: 2022-12-20 17:24:29 Etc/GMT

Ambiente

Data Exchange Layer (do DXL) 6.x , 5.x
Trellix Agent (TA) 5.7.x , 5.6.x

Problema

Quando o compartilhamento de política é configurado com o ePolicy Orchestrator (ePO) local e você compartilha a política TA em outro servidor ePO local ou migra políticas usando a extensão de migração MVISION e migrar sistemas do local para MVISION ePO, você vê os seguintes erros no cliente dxl_service.log (in debug) de sistemas clientes ao tentar estabelecer uma conexão do DXL:

[Debug] DxlPolicyWorker: Printing <guids> epoGuidMA={1551e842-6fa5-4f58-8f1e-38xxxxxx},epoid={1551e842-6fa5-4f58-8f1e-3862xxxxxx},
[Debug] DxlPolicyWorker: section=General, key=epoGUID, value={d76c739a-6d53-4730-b0e4-22xxxxxxx}
[Debug] DxlPolicyWorker: guidStr {d76c739a-6d53-4730-b0e4-22xxxxxxx}
[Error] DxlPolicyWorker: Detected invalid argument: Agent EPO guid does not match policy, ignoring policy

A comunicação com o DXLé interrompida, e os erros acima são registrados quando uma comunicação de DXLé tentada.

Nota: Para obter mais informações sobre o compartilhamento de políticas, consulte KB81771-como compartilhar políticas entre vários servidores no ePolicy Orchestrator.

Causa

O TA não iniciou um retorno de chamada para atualização a nova ID do servidor ePO e mantém as informações de ID do servidor ePO anteriores. Isso faz com que a configuração incorreta seja vista no log do DXL.

O Suporte técnico está investigando este problema. Se você enfrentar esse problema, entre no ServicePortal e crie uma solicitação de serviço. Inclua o número deste artigo no campo Descrição do problema.

Solução alternativa 1

O Suporte técnico está investigando este problema. Como medida temporária, implemente a solução alternativa mostrada a seguir.

IMPORTANTE: antes de iniciar o processo explicado neste artigo, você deverá fazer o backup do servidor ePO. Consulte os seguintes artigos da base de conhecimento para obter mais informações:

Para políticas que são compartilhadas com servidores ePO locais somente:

Entre no SQL Server que contém o banco de dados do ePO como um usuário com as permissões apropriadas para executar scripts.
Execute os scripts a seguir no banco de dados de destinodo ePO:

A primeira script Discover_MA_Policies_With_Wrong_EPOGUID.sql identifica as políticas ta que têm o problema ePOGUID associado a elas.

Nota: Se o script acima não retornar nenhum resultado, você não terá o problema tratado por este artigo. Não continuar.
O segundo script Fix_MA_Policies_With_Wrong_GUID.sql resolve o ID de servidor incorreto que está associado a eles.

Nota: Execute o script em horas fora do pico no banco de dados SQL que hospeda o ePO para evitar problemas de latência.

Solução alternativa 2

Por MVISION ePO:

Duplique todas as políticas padrão do ta no console do MVISION ePO e atribua a política duplicada aos sistemas ou grupos que tiveram a falha na conexão com o do DXL.

Entre no MVISION ePO.
Clique em menu, políticaCatálogo de políticas.
Localize e clique na seção de política de Agent.
Localizar a McAfee Default política
Na guia ações à direita, clique na lista suspensa e selecione duplicar e atribua um nome à política.
Repita essas etapas para o restante das categorias de política para TA.
Atribua a política ao computador e envie uma chamada de ativação de Agent para aplicar as alterações de política ou aguarde o próximo intervalo de comunicação Agent-servidor ser realizado.

Anexo

Discover_MA_Policies_With_Wrong_EPOGUID.sql
1K • < 1 minute @ broadband

CORP_SECURE_ATTACHMENT ^(Secured)

Fix_MA_Policies_With_Wrong_GUID. SQL
1K • < 1 minute @ broadband

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Falha na comunicação do Data Exchange Layer com um erro: argumento inválido detectado: o Agent o GUID do EPO não corresponde à política, ignorando a política

Ambiente

Problema

Causa

Solução alternativa 1

Solução alternativa 2

Anexo

CORP_SECURE_ATTACHMENT ^(Secured)

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Falha na comunicação do Data Exchange Layer com um erro: argumento inválido detectado: o Agent o GUID do EPO não corresponde à política, ignorando a política

Ambiente

Problema

Causa

Solução alternativa 1

Solução alternativa 2

Anexo

CORP_SECURE_ATTACHMENT (Secured)

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title

CORP_SECURE_ATTACHMENT ^(Secured)