Перейти к содержанию
yukho

Symantec Endpoint Protection

Recommended Posts

yukho

Здравствуйте!

Ни с того ни с сего упал сервис Symantec Embedded Database и не запускаеся.

В логе out.log базы данных вот такая информация:

Как видно, ошибка в файле транзакции.

Есть ли идеи как можно исправить данную проблему? Ибо восстановление из бэкапа рассматривается как крайний случай.

E. 10/07 12:22:57. Out of memory

I. 10/07 12:22:57. Out of memory

I. 10/07 12:22:57.

E. 10/07 12:22:57. Out of memory

I. 10/07 12:23:11. Adaptive Server Anywhere Network Server Version 9.0.2.3654

I. 10/07 12:23:11.

I. 10/07 12:23:11. Copyright © 1989-2007 Sybase, Inc.

I. 10/07 12:23:11. Portions Copyright © 2002-2007, iAnywhere Solutions, Inc.

I. 10/07 12:23:11. All rights reserved. All unpublished rights reserved.

I. 10/07 12:23:11.

I. 10/07 12:23:11. This software contains confidential and trade secret information of

I. 10/07 12:23:11. iAnywhere Solutions, Inc.

I. 10/07 12:23:11. Use, duplication or disclosure of the software and documentation

I. 10/07 12:23:11. by the U.S. Government is subject to restrictions set forth in a license

I. 10/07 12:23:11. agreement between the Government and iAnywhere Solutions, Inc. or

I. 10/07 12:23:11. other written agreement specifying the Government's rights to use the

I. 10/07 12:23:11. software and any applicable FAR provisions, for example, FAR 52.227-19.

I. 10/07 12:23:11.

I. 10/07 12:23:11. iAnywhere Solutions, Inc., One Sybase Drive, Dublin, CA 94568, USA

I. 10/07 12:23:11. Adaptive Server Anywhere Developer Edition

I. 10/07 12:23:11.

I. 10/07 12:23:11. 2 physical processor(s) detected.

I. 10/07 12:23:11. Networked Seat (per-seat) model. Access to the server is limited to 3 seat(s).

I. 10/07 12:23:11. This server is licensed to:

I. 10/07 12:23:11. Developer Edition

I. 10/07 12:23:11. Restricted Use

I. 10/07 12:23:11. Running on Windows 2003 Build 3790 Service Pack 2

I. 10/07 12:23:11. 65536K of memory used for caching

I. 10/07 12:23:11. Minimum cache size: 65536K, maximum cache size: 65536K

I. 10/07 12:23:11. Using a maximum page size of 8192 bytes

I. 10/07 12:23:11. Starting database "sem5" (C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\sem5.db) at Tue Oct 07 2008 12:23

I. 10/07 12:23:11. Database recovery in progress

I. 10/07 12:23:11. Last checkpoint at Tue Oct 07 2008 12:22

I. 10/07 12:23:11. Checkpoint log...

I. 10/07 12:23:12. Transaction log: sem5.log...

I. 10/07 12:23:13. Starting checkpoint of "sem5" (sem5.db) at Tue Oct 07 2008 12:23

I. 10/07 12:23:14. Finished checkpoint of "sem5" (sem5.db) at Tue Oct 07 2008 12:23

E. 10/07 12:23:14. Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

I. 10/07 12:23:14. Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

I. 10/07 12:23:14.

I. 10/07 12:23:14. Attempting to save dump file at 'C:\WINDOWS\TEMP\sa_dump.dmp'

I. 10/07 12:23:21. Dump file saved

E. 10/07 12:23:21. Cannot access file 'Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

E. 10/07 12:23:21. ' -- ???

I. 10/07 12:29:39. Adaptive Server Anywhere Network Server Version 9.0.2.3654

I. 10/07 12:29:39.

I. 10/07 12:29:39. Copyright © 1989-2007 Sybase, Inc.

I. 10/07 12:29:39. Portions Copyright © 2002-2007, iAnywhere Solutions, Inc.

I. 10/07 12:29:39. All rights reserved. All unpublished rights reserved.

I. 10/07 12:29:39.

I. 10/07 12:29:39. This software contains confidential and trade secret information of

I. 10/07 12:29:39. iAnywhere Solutions, Inc.

I. 10/07 12:29:39. Use, duplication or disclosure of the software and documentation

I. 10/07 12:29:39. by the U.S. Government is subject to restrictions set forth in a license

I. 10/07 12:29:39. agreement between the Government and iAnywhere Solutions, Inc. or

I. 10/07 12:29:39. other written agreement specifying the Government's rights to use the

I. 10/07 12:29:39. software and any applicable FAR provisions, for example, FAR 52.227-19.

I. 10/07 12:29:39.

I. 10/07 12:29:39. iAnywhere Solutions, Inc., One Sybase Drive, Dublin, CA 94568, USA

I. 10/07 12:29:39. Adaptive Server Anywhere Developer Edition

I. 10/07 12:29:39.

I. 10/07 12:29:39. 2 physical processor(s) detected.

I. 10/07 12:29:39. Networked Seat (per-seat) model. Access to the server is limited to 3 seat(s).

I. 10/07 12:29:39. This server is licensed to:

I. 10/07 12:29:39. Developer Edition

I. 10/07 12:29:39. Restricted Use

I. 10/07 12:29:39. Running on Windows 2003 Build 3790 Service Pack 2

I. 10/07 12:29:39. 65536K of memory used for caching

I. 10/07 12:29:39. Minimum cache size: 65536K, maximum cache size: 65536K

I. 10/07 12:29:39. Using a maximum page size of 8192 bytes

I. 10/07 12:29:39. Starting database "sem5" (C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\sem5.db) at Tue Oct 07 2008 12:29

I. 10/07 12:29:39. Database recovery in progress

I. 10/07 12:29:39. Last checkpoint at Tue Oct 07 2008 12:23

I. 10/07 12:29:39. Checkpoint log...

I. 10/07 12:29:42. Transaction log: sem5.log...

E. 10/07 12:29:43. Error: Database cannot be started -- sem5.log is an invalid transaction log

Error: Database cannot be started -- sem5.log is an invalid transaction log

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Головенко

Добрый день, yukho

Проверьте наличие файлов C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat и C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

Нет ли случайно в этих папках файлов, с окончанием .dat.err?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
yukho

Да, Олег, есть 7317252b-82a1-4207-abbe-2ac3e5989108.dat.err

Добрый день, yukho

Проверьте наличие файлов C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat и C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

Нет ли случайно в этих папках файлов, с окончанием .dat.err?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Головенко

Попробуйте удалить у него окончание .err и перезапустить SEPM. В некоторых случаях это помогало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
yukho

В общем, всё-таки пришлось восстанавливаться из сделанного неделю назад бэкапа, причём полностью. Когда восстановил только базу и журнал транзакций, все сервисы Symantec запустились успешно, но SEPM не смог работать с этим экземпляром базы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Допустим: '%WINDIR%\syswow64\cmd.exe' /c powershell -nop -exec bypass -win Hidden -noni -enc aQBmACgAWwBJAG4AdABQAHQAcgBdADoAOgBTAGkAegBlACAALQBlAHEAIAA0ACkAewAkAGIAPQAnAHAAbwB3AGUAcgBzAGgAZQBsAGwALgBlAHgAZQAnAH0AZQBsAHMAZQB7ACQAYg... '<SYSTEM32>\rundll32.exe' <SYSTEM32>\FirewallControlPanel.dll,ShowNotificationDialog /configure /ETOnly 0 /OnProfiles 6 /OtherAllowed 0 /OtherBlocked 0 /OtherEdgeAllowed 0 /NewBlocked 4 "%WINDIR%\syswow64\windowspowersh... Было бы неплохо, если бы в Инфо. объекта. Прописывались данные по настройке  разрешений Firewall. + Отдельная категория по Firewall - что разрешено, что заблокировано.
    • SQx
    • SQx
      Спасибо,  как раз появился новый случай.
        DhcpDomain REG_SZ domain.name DhcpNameServer REG_SZ 192.168.1.1  
    • demkd
      ---------------------------------------------------------
       4.11.9
      ---------------------------------------------------------
       o Твик #39 теперь дополнительно включает отслеживание командных строк завершенных процессов, командные строки отображаются в окне информации.
         Только для Windows 8.1/Windows Server 2012 R2 и старше.  o WLBSCTRL.DLL теперь автоматически получает статус подозрительного файла.  o В окне информации сетевого адаптера (в разделе DNS) теперь отображается поле DHCP Domain при его наличии.  
    • PR55.RP55
      https://habr.com/ru/post/214953/ На подобное событие антивирус также может реагировать - если сервер будет в чёрном списке. Да и уязвимости...  
×