Symantec Endpoint Protection - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
yukho

Symantec Endpoint Protection

Автор yukho, в Вопросы по Symantec Endpoint Protection

Recommended Posts

yukho    0

yukho
Опубликовано

Здравствуйте!

Ни с того ни с сего упал сервис Symantec Embedded Database и не запускаеся.

В логе out.log базы данных вот такая информация:

Как видно, ошибка в файле транзакции.

Есть ли идеи как можно исправить данную проблему? Ибо восстановление из бэкапа рассматривается как крайний случай.

E. 10/07 12:22:57. Out of memory

I. 10/07 12:22:57. Out of memory

I. 10/07 12:22:57.

E. 10/07 12:22:57. Out of memory

I. 10/07 12:23:11. Adaptive Server Anywhere Network Server Version 9.0.2.3654

I. 10/07 12:23:11.

I. 10/07 12:23:11. Copyright © 1989-2007 Sybase, Inc.

I. 10/07 12:23:11. Portions Copyright © 2002-2007, iAnywhere Solutions, Inc.

I. 10/07 12:23:11. All rights reserved. All unpublished rights reserved.

I. 10/07 12:23:11.

I. 10/07 12:23:11. This software contains confidential and trade secret information of

I. 10/07 12:23:11. iAnywhere Solutions, Inc.

I. 10/07 12:23:11. Use, duplication or disclosure of the software and documentation

I. 10/07 12:23:11. by the U.S. Government is subject to restrictions set forth in a license

I. 10/07 12:23:11. agreement between the Government and iAnywhere Solutions, Inc. or

I. 10/07 12:23:11. other written agreement specifying the Government's rights to use the

I. 10/07 12:23:11. software and any applicable FAR provisions, for example, FAR 52.227-19.

I. 10/07 12:23:11.

I. 10/07 12:23:11. iAnywhere Solutions, Inc., One Sybase Drive, Dublin, CA 94568, USA

I. 10/07 12:23:11. Adaptive Server Anywhere Developer Edition

I. 10/07 12:23:11.

I. 10/07 12:23:11. 2 physical processor(s) detected.

I. 10/07 12:23:11. Networked Seat (per-seat) model. Access to the server is limited to 3 seat(s).

I. 10/07 12:23:11. This server is licensed to:

I. 10/07 12:23:11. Developer Edition

I. 10/07 12:23:11. Restricted Use

I. 10/07 12:23:11. Running on Windows 2003 Build 3790 Service Pack 2

I. 10/07 12:23:11. 65536K of memory used for caching

I. 10/07 12:23:11. Minimum cache size: 65536K, maximum cache size: 65536K

I. 10/07 12:23:11. Using a maximum page size of 8192 bytes

I. 10/07 12:23:11. Starting database "sem5" (C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\sem5.db) at Tue Oct 07 2008 12:23

I. 10/07 12:23:11. Database recovery in progress

I. 10/07 12:23:11. Last checkpoint at Tue Oct 07 2008 12:22

I. 10/07 12:23:11. Checkpoint log...

I. 10/07 12:23:12. Transaction log: sem5.log...

I. 10/07 12:23:13. Starting checkpoint of "sem5" (sem5.db) at Tue Oct 07 2008 12:23

I. 10/07 12:23:14. Finished checkpoint of "sem5" (sem5.db) at Tue Oct 07 2008 12:23

E. 10/07 12:23:14. Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

I. 10/07 12:23:14. Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

I. 10/07 12:23:14.

I. 10/07 12:23:14. Attempting to save dump file at 'C:\WINDOWS\TEMP\sa_dump.dmp'

I. 10/07 12:23:21. Dump file saved

E. 10/07 12:23:21. Cannot access file 'Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

E. 10/07 12:23:21. ' -- ???

I. 10/07 12:29:39. Adaptive Server Anywhere Network Server Version 9.0.2.3654

I. 10/07 12:29:39.

I. 10/07 12:29:39. Copyright © 1989-2007 Sybase, Inc.

I. 10/07 12:29:39. Portions Copyright © 2002-2007, iAnywhere Solutions, Inc.

I. 10/07 12:29:39. All rights reserved. All unpublished rights reserved.

I. 10/07 12:29:39.

I. 10/07 12:29:39. This software contains confidential and trade secret information of

I. 10/07 12:29:39. iAnywhere Solutions, Inc.

I. 10/07 12:29:39. Use, duplication or disclosure of the software and documentation

I. 10/07 12:29:39. by the U.S. Government is subject to restrictions set forth in a license

I. 10/07 12:29:39. agreement between the Government and iAnywhere Solutions, Inc. or

I. 10/07 12:29:39. other written agreement specifying the Government's rights to use the

I. 10/07 12:29:39. software and any applicable FAR provisions, for example, FAR 52.227-19.

I. 10/07 12:29:39.

I. 10/07 12:29:39. iAnywhere Solutions, Inc., One Sybase Drive, Dublin, CA 94568, USA

I. 10/07 12:29:39. Adaptive Server Anywhere Developer Edition

I. 10/07 12:29:39.

I. 10/07 12:29:39. 2 physical processor(s) detected.

I. 10/07 12:29:39. Networked Seat (per-seat) model. Access to the server is limited to 3 seat(s).

I. 10/07 12:29:39. This server is licensed to:

I. 10/07 12:29:39. Developer Edition

I. 10/07 12:29:39. Restricted Use

I. 10/07 12:29:39. Running on Windows 2003 Build 3790 Service Pack 2

I. 10/07 12:29:39. 65536K of memory used for caching

I. 10/07 12:29:39. Minimum cache size: 65536K, maximum cache size: 65536K

I. 10/07 12:29:39. Using a maximum page size of 8192 bytes

I. 10/07 12:29:39. Starting database "sem5" (C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\sem5.db) at Tue Oct 07 2008 12:29

I. 10/07 12:29:39. Database recovery in progress

I. 10/07 12:29:39. Last checkpoint at Tue Oct 07 2008 12:23

I. 10/07 12:29:39. Checkpoint log...

I. 10/07 12:29:42. Transaction log: sem5.log...

E. 10/07 12:29:43. Error: Database cannot be started -- sem5.log is an invalid transaction log

Error: Database cannot be started -- sem5.log is an invalid transaction log

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Олег Головенко    5

Олег Головенко
Опубликовано

Добрый день, yukho

Проверьте наличие файлов C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat и C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

Нет ли случайно в этих папках файлов, с окончанием .dat.err?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

yukho    0

yukho
Опубликовано

Да, Олег, есть 7317252b-82a1-4207-abbe-2ac3e5989108.dat.err

Добрый день, yukho

Проверьте наличие файлов C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat и C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

Нет ли случайно в этих папках файлов, с окончанием .dat.err?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Олег Головенко    5

Олег Головенко
Опубликовано

Попробуйте удалить у него окончание .err и перезапустить SEPM. В некоторых случаях это помогало.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

yukho    0

yukho
Опубликовано

В общем, всё-таки пришлось восстанавливаться из сделанного неделю назад бэкапа, причём полностью. Когда восстановил только базу и журнал транзакций, все сервисы Symantec запустились успешно, но SEPM не смог работать с этим экземпляром базы.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      uVS - Тестирование

      От santy · Опубликовано

      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Да, с этим файлом проблема, починю.
    • PR55.RP55
      Новые функции в Universal Virus Sniffer (uVS)

      От PR55.RP55 · Опубликовано

      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Актуальные версии антивируса 18-го поколения

      От Ego Dekker · Опубликовано

      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×