Перейти к содержанию
yukho

Symantec Endpoint Protection

Recommended Posts

yukho

Здравствуйте!

Ни с того ни с сего упал сервис Symantec Embedded Database и не запускаеся.

В логе out.log базы данных вот такая информация:

Как видно, ошибка в файле транзакции.

Есть ли идеи как можно исправить данную проблему? Ибо восстановление из бэкапа рассматривается как крайний случай.

E. 10/07 12:22:57. Out of memory

I. 10/07 12:22:57. Out of memory

I. 10/07 12:22:57.

E. 10/07 12:22:57. Out of memory

I. 10/07 12:23:11. Adaptive Server Anywhere Network Server Version 9.0.2.3654

I. 10/07 12:23:11.

I. 10/07 12:23:11. Copyright © 1989-2007 Sybase, Inc.

I. 10/07 12:23:11. Portions Copyright © 2002-2007, iAnywhere Solutions, Inc.

I. 10/07 12:23:11. All rights reserved. All unpublished rights reserved.

I. 10/07 12:23:11.

I. 10/07 12:23:11. This software contains confidential and trade secret information of

I. 10/07 12:23:11. iAnywhere Solutions, Inc.

I. 10/07 12:23:11. Use, duplication or disclosure of the software and documentation

I. 10/07 12:23:11. by the U.S. Government is subject to restrictions set forth in a license

I. 10/07 12:23:11. agreement between the Government and iAnywhere Solutions, Inc. or

I. 10/07 12:23:11. other written agreement specifying the Government's rights to use the

I. 10/07 12:23:11. software and any applicable FAR provisions, for example, FAR 52.227-19.

I. 10/07 12:23:11.

I. 10/07 12:23:11. iAnywhere Solutions, Inc., One Sybase Drive, Dublin, CA 94568, USA

I. 10/07 12:23:11. Adaptive Server Anywhere Developer Edition

I. 10/07 12:23:11.

I. 10/07 12:23:11. 2 physical processor(s) detected.

I. 10/07 12:23:11. Networked Seat (per-seat) model. Access to the server is limited to 3 seat(s).

I. 10/07 12:23:11. This server is licensed to:

I. 10/07 12:23:11. Developer Edition

I. 10/07 12:23:11. Restricted Use

I. 10/07 12:23:11. Running on Windows 2003 Build 3790 Service Pack 2

I. 10/07 12:23:11. 65536K of memory used for caching

I. 10/07 12:23:11. Minimum cache size: 65536K, maximum cache size: 65536K

I. 10/07 12:23:11. Using a maximum page size of 8192 bytes

I. 10/07 12:23:11. Starting database "sem5" (C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\sem5.db) at Tue Oct 07 2008 12:23

I. 10/07 12:23:11. Database recovery in progress

I. 10/07 12:23:11. Last checkpoint at Tue Oct 07 2008 12:22

I. 10/07 12:23:11. Checkpoint log...

I. 10/07 12:23:12. Transaction log: sem5.log...

I. 10/07 12:23:13. Starting checkpoint of "sem5" (sem5.db) at Tue Oct 07 2008 12:23

I. 10/07 12:23:14. Finished checkpoint of "sem5" (sem5.db) at Tue Oct 07 2008 12:23

E. 10/07 12:23:14. Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

I. 10/07 12:23:14. Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

I. 10/07 12:23:14.

I. 10/07 12:23:14. Attempting to save dump file at 'C:\WINDOWS\TEMP\sa_dump.dmp'

I. 10/07 12:23:21. Dump file saved

E. 10/07 12:23:21. Cannot access file 'Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

E. 10/07 12:23:21. ' -- ???

I. 10/07 12:29:39. Adaptive Server Anywhere Network Server Version 9.0.2.3654

I. 10/07 12:29:39.

I. 10/07 12:29:39. Copyright © 1989-2007 Sybase, Inc.

I. 10/07 12:29:39. Portions Copyright © 2002-2007, iAnywhere Solutions, Inc.

I. 10/07 12:29:39. All rights reserved. All unpublished rights reserved.

I. 10/07 12:29:39.

I. 10/07 12:29:39. This software contains confidential and trade secret information of

I. 10/07 12:29:39. iAnywhere Solutions, Inc.

I. 10/07 12:29:39. Use, duplication or disclosure of the software and documentation

I. 10/07 12:29:39. by the U.S. Government is subject to restrictions set forth in a license

I. 10/07 12:29:39. agreement between the Government and iAnywhere Solutions, Inc. or

I. 10/07 12:29:39. other written agreement specifying the Government's rights to use the

I. 10/07 12:29:39. software and any applicable FAR provisions, for example, FAR 52.227-19.

I. 10/07 12:29:39.

I. 10/07 12:29:39. iAnywhere Solutions, Inc., One Sybase Drive, Dublin, CA 94568, USA

I. 10/07 12:29:39. Adaptive Server Anywhere Developer Edition

I. 10/07 12:29:39.

I. 10/07 12:29:39. 2 physical processor(s) detected.

I. 10/07 12:29:39. Networked Seat (per-seat) model. Access to the server is limited to 3 seat(s).

I. 10/07 12:29:39. This server is licensed to:

I. 10/07 12:29:39. Developer Edition

I. 10/07 12:29:39. Restricted Use

I. 10/07 12:29:39. Running on Windows 2003 Build 3790 Service Pack 2

I. 10/07 12:29:39. 65536K of memory used for caching

I. 10/07 12:29:39. Minimum cache size: 65536K, maximum cache size: 65536K

I. 10/07 12:29:39. Using a maximum page size of 8192 bytes

I. 10/07 12:29:39. Starting database "sem5" (C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\sem5.db) at Tue Oct 07 2008 12:29

I. 10/07 12:29:39. Database recovery in progress

I. 10/07 12:29:39. Last checkpoint at Tue Oct 07 2008 12:23

I. 10/07 12:29:39. Checkpoint log...

I. 10/07 12:29:42. Transaction log: sem5.log...

E. 10/07 12:29:43. Error: Database cannot be started -- sem5.log is an invalid transaction log

Error: Database cannot be started -- sem5.log is an invalid transaction log

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Головенко

Добрый день, yukho

Проверьте наличие файлов C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat и C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

Нет ли случайно в этих папках файлов, с окончанием .dat.err?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
yukho

Да, Олег, есть 7317252b-82a1-4207-abbe-2ac3e5989108.dat.err

Добрый день, yukho

Проверьте наличие файлов C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat и C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\7317252b-82a1-4207-abbe-2ac3e5989108.dat

Нет ли случайно в этих папках файлов, с окончанием .dat.err?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Олег Головенко

Попробуйте удалить у него окончание .err и перезапустить SEPM. В некоторых случаях это помогало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
yukho

В общем, всё-таки пришлось восстанавливаться из сделанного неделю назад бэкапа, причём полностью. Когда восстановил только базу и журнал транзакций, все сервисы Symantec запустились успешно, но SEPM не смог работать с этим экземпляром базы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Приветствую, SQx Скажи, в данной системе новые задачи (создаваемые из под Wn11), тоже попадали в папку C:\Windows\System32\Tasks_Migrated или в стандартную C:\Windows\System32\Tasks?
    • SQx
      Здравствуйте,

      Нам недавно попалась интересная тема на cyberforum, в которой дефендер находил вредоносную активность, но при этом утилитам нам не удалось найти.

      Как оказалось майнер восстанавливался из планировщика задач, но не стандартного, а мигрированого: C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Wininet Хотел бы уточнить у Вас,  если можете добавить его в uVS.

      P.S. Есть идея, что при апгрейде системы в случае если задачи корректно не перенеслись,  появиляется папка Tasks_Migrated. 

      Спасибо.
    • Ego Dekker
      Домашние антивирусы ESET были обновлены до версии 15.2.11.
    • PR55.RP55
    • PR55.RP55
      Microsoft  в Win11 ( на канале Dev.) - добавила новую функцию, позволяющую получить полный список приложений, которые в последнее время запрашивали доступ к конфиденциальной информации, включая камеру, микрофон и контакты. Новая функция также отслеживает программы, получившие за последнюю неделю доступ к данным местоположения, телефонным звонкам, переписке и скриншотам. https://www.comss.ru/page.php?id=10641 Возможно функция (  или её дальнейшее развитие ) будут полезны.      
×