Archivos de registro de epolicy Orchestrator

Transcripción

1 Guía de referencia del archivo de McAfee epolicy Orchestrator Software Archivos de de epolicy Orchestrator Los archivos de descritos en esta guía representan un subconjunto de todos los archivos de de McAfee epolicy Orchestrator, con especial atención a los más utilizados en la gestión y solución de problemas de productos. Archivos de y sus categorías Los archivos de de McAfee epolicy Orchestrator contienen información importante para resolver problemas. Estos archivos de se dividen en tres categorías: Archivos de de instalación: incluyen información sobre la ruta de instalación, las credenciales de usuario, la base de datos utilizada y los puertos de comunicación configurados. Archivos de del servidor: incluyen información acerca de la funcionalidad del servidor, el historial de eventos de clientes y los servicios del administrador. Archivos de del agente: incluyen información acerca de la instalación del agente, las llamadas de activación, la actualización y la implementación de directivas. Variables de ruta utilizadas Las ubicaciones de los archivos de dependen de cómo y dónde se instalan epolicy Orchestrator y el agente en su entorno. Estas variables se utilizan en este documento para describir ubicaciones de los archivos de. 1

2 Variable [Ruta de datos del agente] %temp% [DirInstalación] Para determinar la ubicación real de los archivos de datos del agente, consulte esta clave de Registro: HKEY_LOCAL \TVD\SHARED COMPONENTS\FRAMEWORK\DATA PATH. Para obtener más información, consulte la sección sobre el directorio de instalación del agente, en la Ayuda o la Guía del producto de epolicy Orchestrator. Es la carpeta temporal del usuario que ha iniciado la sesión. Para acceder a esta carpeta, seleccione Inicio Ejecutar y escriba %temp% en el cuadro de texto Abrir. A continuación, haga clic en Aceptar. El software del servidor de epolicy Orchestrator se instala de forma predeterminada en C:\ARCHIVOS DE PROGRAMA\MCAFEE\EPOLICY ORCHESTRATOR Archivos de de instalación Los archivos de de instalación incluyen información sobre el proceso de instalación de epolicy Orchestrator. Estos s ofrecen información sobre: Las acciones realizadas por cada componente. Los servicios del administrador que utiliza el servidor. Información sobre el resultado de procesos críticos (realizados o no realizados). Nombre del archivo AH500 Install MSI Instalación del administrador de agentes %temp% Este archivo registra todos los detalles sobre la instalación de administradores de agentes, como: Las acciones del programa de instalación Los errores de instalación AH500 ahetupdll Temporal %temp% (en el servidor del administrador de agentes) core install Temporal %temp% \epo500 Troubleshoot \MFS Registra los eventos de servidor del administrador de agentes. Se crea cuando el programa de instalación de epolicy Orchestrator realiza una llamada al programa de instalación de MFS ANT. Ofrece información sobre: Creación de tablas de bases de datos del servidor Instalación de componentes del servidor Este archivo se elimina si se realiza la instalación correctamente. 2

3 Nombre del archivo epo install Instalación %temp% \epo500 Troubleshoot \Mercury Framework EPO500 Checkin Failure Instalación %temp% EPO500 CommonSetup Instalación %temp% EPO500 Install MSI Instalación %temp% <NombreArchivoExtensión>.cmd Temporal %temp% \epo500 troubleshoot \OutputFiles Se crea cuando el programa de instalación de epolicy Orchestrator realiza una llamada al programa de instalación de ANT. Se genera cuando el programa de instalación de epolicy Orchestrator no puede incorporar ninguno de estos tipos de paquetes: Extensiones Complementos Paquetes de despliegue Paquetes del agente Contiene datos del programa de instalación de epolicy Orchestrator como: Registro de acciones personalizadas Llamadas SQL, DTS (Microsoft Data Transformation Services) y llamadas relacionadas con servicios Registro o eliminación del de DLL Archivos y carpetas marcadas para eliminación al reiniciar El de instalación de epolicy Orchestrator principal. Contiene datos de la instalación, como las acciones del instalador y los errores de instalación. Creado por el programa de instalación de epolicy Orchestrator. Contiene el comando (enviado a un cliente remoto) para incorporar extensiones. Si la instalación se realiza correctamente, estos archivos se eliminan. MFS500 CommonSetup Instalación %temp% Contiene los datos del programa de instalación de MFS. 3

4 Archivos de del servidor Los archivos de del servidor contienen detalles sobre las funcionalidades del servidor y los distintos servicios del administrador que utiliza epolicy Orchestrator. Nombre del archivo EpoApSvr Principal [DirInstalación]\DB \Logs Archivo de del servidor de aplicaciones con detalles de las acciones de repositorios, como: Tareas de extracción Incorporación de los paquetes de despliegue al repositorio Eliminación de paquetes de despliegue del repositorio Este archivo no aparece hasta que se han iniciado los servicios iniciales. Errorlog.<FECHA Y HORA ACTUALES> Apache [DirInstalación] \Apache2\logs Contiene detalles de los servicios Apache. Este archivo no se crea hasta que se inicia por primera vez el servicio Apache. Eventparser Principal [DirInstalación]\DB \Logs Contiene detalles sobre el servicio Analizador de eventos de epolicy Orchestrator, como el resultado (correcto o incorrecto) del análisis de eventos de productos. Jakarta _service _<FECHA> Tomcat [DirInstalación] \Server\logs * Contiene detalles del servicio Servidor de aplicaciones de epolicy Orchestrator. Este archivo no aparece hasta que se ha iniciado el servicio Tomcat inicial. Localhost _access_log.<fecha>.txt Tomcat [DirInstalación] \Server\Logs * Registra todas las solicitudes del servidor de McAfee epo recibidas de sistemas cliente. Este archivo no aparece hasta que se ha iniciado el servicio Tomcat inicial. Orion Principal [DirInstalación] \Server\Logs * Contiene detalles sobre la plataforma McAfee Foundation Services y todas las extensiones cargadas de forma predeterminada. Este archivo no se crea hasta que se inicia el servicio Servidor de aplicaciones de epolicy Orchestrator por primera vez. Replication Servidor [DirInstalación]\DB \Logs El archivo de de replicación del servidor de McAfee epo. Este archivo solo se genera cuando se cumplen todas las condiciones siguientes: Hay repositorios distribuidos. Se ha configurado una tarea de replicación. Se ha ejecutado una tarea de replicación. 4

5 Nombre del archivo Server Principal [DirInstalación]\DB \Logs Contiene detalles relacionados con estos servicios del servidor de McAfee epo: Comunicaciones agente-servidor Administrador de agentes del servidor de McAfee epo Este archivo no aparece hasta que se han iniciado los servicios iniciales. Stderr Tomcat [DirInstalación] \Server\Logs * Contiene todos los errores estándar capturados por el servicio Tomcat. Este archivo no aparece hasta que se ha iniciado el servicio Tomcat inicial. * En un entorno de clúster, el archivo de se encuentra en [DirInstalación]\Bin\Server\logs. Registros del agente Los archivos de del agente contienen las acciones activadas o realizadas por McAfee Agent. Nombre del archivo <GUID del agente> _<Fecha y hora>_server.xml Directiva [DirInstalación]\DB \DEBUG Contiene detalles sobre problemas de actualización de directivas. Para activar este archivo: 1 Localice la clave de : HKEY_LOCAL _MACHINE\Software\Network Associates \epolicy Orchestrator\. 2 Cree este DWORD con el valor 1: SaveAgentPolicy 3 Reinicie el servicio Servidor de McAfee epolicy Orchestrator (Apache). Recomendamos que active este archivo el mínimo tiempo necesario para obtener la información necesaria, ya que los archivos resultantes crecen con rapidez. Agent _<sistema> Agente [Ruta de acceso a los datos del agente]\db Se genera en los sistemas cliente cuando el servidor despliega en ellos un agente. Este archivo contiene detalles relativos a: Comunicación entre el agente y el servidor Implementación de directivas Otras tareas del agente 5

6 Nombre del archivo FrmInst _<sistema> Agente %temp% Se genera cuando se utiliza FrmInst.exe para instalar McAfee Agent. Este archivo contiene: Mensajes informativos Mensajes de progreso Mensajes de error si falla la instalación MCScript Depuración del agente [Ruta de acceso a los datos del agente]\db Contiene el resultado de las secuencias de comandos utilizadas durante el despliegue y la actualización del agente. Para activar el modo de depuración (DEBUG) para este, utilice el valor DWORD siguiente en la clave del Registro del cliente: HKEY_LOCAL_MACHINE\SOFTWARE\NETWORK ASSOCIATES\TVD\SHARED COMPONENTS \FRAMEWORK\DWDEBUGSCRIPT=2 Elimine esta clave cuando haya finalizado la resolución de problemas. MfeAgent.MSI.<FECHA> PrdMgr _<SISTEMA> UpdaterUI _<SISTEMA> Agente %temp% Contiene datos sobre la instalación del MSI del agente. Agente [Ruta de acceso a los datos del agente]\db Contiene datos sobre las comunicaciones del agente con otros productos de McAfee. Agente %temp% Contiene datos de las actualizaciones de productos gestionados en el sistema cliente. Registros de error de McAfee Agent Cuando McAfee Agent captura errores, se informa de ellos en los s de errores del agente. El nombre de estos s se basa en el principal correspondiente. Por ejemplo, cuando se producen errores al realizar tareas cliente, se crea el archivo de MCScript_Error. Los s de errores solo contienen detalles sobre los errores. Cómo se mantiene el archivo de Cuando un archivo de alcanza el tamaño máximo, se añade la palabra backup al nombre del archivo, delante de su extensión, y se crea un nuevo archivo de. Por ejemplo, cuando el archivo Agent_<SISTEMA> alcanza su tamaño máximo, su nombre cambia a Agent_<SISTEMA>_backup. Si ya existe un archivo de backup, se sobrescribe. Según la fecha de creación del archivo backup, es posible que contenga entradas recientes. Examine los dos archivos para asegurarse de que ve todas las entradas actuales. Para cambiar el tamaño, cree el valor DWORD LOGSIZE en la clave de Registro HKEY_LOCAL_MACHINE \Software\Network Associates\ePolicy Orchestrator, y defina el tamaño adecuado en los datos del valor. Por ejemplo, 20=20MB. 6

7 Activar el de acceso Active el de acceso a Apache modificando el archivo httpd.conf. Procedimiento 1 Desde [DirInstaePO]\Apache2\conf, abra el archivo httpd.conf. 2 Ejecute este comando para editar el archivo. CustomLog " C:/PROGRA~1/McAfee/EPOLIC~1/Apache2/bin/rotatelogs.exe -l C:/PROGRA~1/McAfee/EPOLIC~1/Apache2/logs/accesslog.%Y-%m-%d 86400" common (Elimine el símbolo de número (#) de esta línea) Esta ruta de archivos se aplica a la instalación predeterminada de epolicy Orchestrator. Para instalaciones personalizadas, utilice la ruta especificada en en el archivo httpd.conf. 3 Guarde el archivo y reinicie los servicios de epolicy Orchestrator. Niveles de para la depuración El nivel de, un valor del 1 al 8, determina el ámbito y la profundidad de la información en la mayoría de los archivos de. Los niveles de proporcionan esta información: Los mensajes que se registran en cada nivel incluyen todos los mensajes del nivel actual y de todos los niveles inferiores a este. El valor predeterminado (7) se considera adecuado para un procedimiento normal de depuración. El nivel de 8 genera resultados, incluidos los de consultas SQL, haya o no errores. Este nivel proporciona también detalles de comunicación para solucionar los problemas de la red y del servidor proxy. Mensajes recogidos en cada nivel de mensaje Nivel de e (error) Mensaje de error de usuario, traducido 1 w (advertencia) Mensaje de advertencia de usuario, traducido 2 i (información) Mensaje informativo de usuario, traducido 3 x (datos ampliados) Mensaje de información ampliada de usuario, traducido 4 E (error) Mensaje de error de depuración, solo en inglés 5 W (advertencia) Mensaje de advertencia de depuración, solo en inglés 6 I (información) o nada Mensaje de información de depuración, solo en inglés 7 X (datos ampliados) Mensaje de información ampliada de depuración, solo en inglés 8 de los valores que controlan los niveles de y cuándo surten efecto No se pueden modificar los niveles de de todos los s. 7

8 Nombre del archivo de Agent_<sistema> del valor de nivel de Core install No aplicable. No aplicable. EpoApSvr Errorlog.<FECHA Y HORA ACTUALES> Eventparser FrmInst_<sistema> Jakarta_Service _<FECHA> Localhost_access _log.<fecha>.txt MCSCRIPT Orion PrdMgr_<SISTEMA> No aplicable. El servicio Apache crea este archivo. [DIR INSTALACIÓN]\SERVER\CONF\ORION \LOG CONFIG.XML [DIR INSTALACIÓN]\SERVER\CONF\ORION \LOG CONFIG.XML Plataformas Windows: dwdebugscript en HKEY_LOCAL_MACHINE\Software\Network Associates\TVD\Shared Components \Framework Plataformas UNIX: DebugScripts en /etc/cma.d/<id DEL SOFTWARE EPO AGENT>/config.xml [DIR INSTALACIÓN]\SERVER\CONF\ORION \LOG CONFIG.XML. Consulte el valor del parámetro MaxFileSize en la sección Rolling log file. Consulte también Priority Value en la sección Root. Duración de actualización 1 minuto (aproximadamente) 1 minuto (aproximadamente) No aplicable. 1 minuto (aproximadamente) En el momento de la ejecución Al iniciar el servicio Servidor de aplicaciones de epolicy Orchestrator. Al iniciar el servicio Servidor de epolicy Orchestrator. Inmediatamente Replication No aplicable. No aplicable. Server Stderr No aplicable. No aplicable. UpdaterUI _<SISTEMA> Al iniciar el servicio Servidor de aplicaciones de epolicy Orchestrator. 1 minuto (aproximadamente) Al iniciar el servicio Servidor de epolicy Orchestrator. 1 minuto (aproximadamente) 8

9 Registro de actividad del agente El de actividad del agente (AGENT_<SISTEMA>.XML) contiene las copias de los mensajes enviados desde el archivo de AGENT_<SISTEMA>.LOG, incluidos los mensajes traducidos, de tipo e, w e i (correspondientes a los niveles de del 1 al 3). El objetivo de este archivo no es facilitar la depuración, sino proporcionar información para los usuarios que no se encargan normalmente de la solución de problemas. En este de actividad se pueden incluir mensajes del tipo "x" Para obtener información sobre la configuración de niveles, consulte Niveles de para depuración. En el Monitor del agente también aparece la información del de actividad. Si activa el acceso remoto al archivo de de actividad del agente, también puede ver los archivos de de depuración del agente de forma remota, haciendo clic en la opción de visualización del de depuración (actual o anterior) en la parte superior de la pantalla Mostrar del agente. Para obtener instrucciones, consulte Registros de actividad del agente y Visualización del de actividad del agente en la Ayuda o en la Guía del producto de McAfee epolicy Orchestrator. Ajuste del nivel de de Orion El archivo orion lo crea el servidor de aplicaciones de epolicy Orchestrator. Puede configurar el nivel de para mostrar distintos tipos de información de Orion. Procedimiento 1 Utilizando un editor de texto, abra el archivo Log Config.xml, que se encuentra en: C:\ARCHIVOS DE PROGRAMA\McAfee\ePolicyOrchestrator\Server\conf\orion 2 En la línea de texto siguiente, sustituya "warn" por "info" o "debug": <root><priority value ="warn"/><appender-ref ref="rolling" /><appender-ref ref="stdout/></root> Utilice "debug" únicamente para resolver los problemas de un corto período de tiempo. Si define "debug" como valor de prioridad, los archivos de antiguos se eliminan con frecuencia. 3 Guarde y cierre el archivo. Tomcat ajusta automáticamente el nivel de al reiniciar el servicio Servidor de aplicaciones de epolicy Orchestrator. Solución de problemas de productos Utilice los s para solucionar los problemas de los productos. Procedimientos Solución de problemas de actualización de directivas en la página 10 Solucione los problemas relacionados con actualizaciones incrementales de directivas desde el lado del servidor. Interpretación de los códigos de error de Windows en la página 10 Para comprender los mensajes de error de Windows, identifique el código de error y consúltelo en MSDN Library. 9

10 Solución de problemas de actualización de directivas Solucione los problemas relacionados con actualizaciones incrementales de directivas desde el lado del servidor. Procedimiento 1 Cree el valor del Registro DWORD SAVEAGENTPOLICY = 1 en: HKEY_LOCAL\EPOLICY ORCHESTRATOR 2 Reinicie todos los servicios de epolicy Orchestrator. El servidor de epolicy Orchestrator crea el archivo <GUID DEL AGENTE>_<FECHA Y HORA>_SERVER.XML en <RUTA DE INSTALACIÓN>\DB\DEBUG, que contiene una copia del contenido que ha desplegado el servidor. Interpretación de los códigos de error de Windows Para comprender los mensajes de error de Windows, identifique el código de error y consúltelo en MSDN Library. Procedimiento 1 Localice los mensajes de tipo "e" o "E", en el archivo de. 2 Identifique la hora a la que se produjo el problema, si se sabe. 3 Anote el código de error de Windows asociado con el evento del problema. 4 Busque el código de error en MSDN Library en: Por ejemplo, para localizar un mensaje de error que incluye el código 1326, vaya al código y haga clic en él, en la lista de códigos de errores del sistema. Aparece la explicación del código: 1326 ERROR_LOGON_FAILURE Logon failure: unknown user name or bad password [Error de inicio de sesión: nombre de usuario desconocido o contraseña incorrecta.] También puede usar la utilidad ERRLOOK.EXE para determinar la causa de estos códigos de error. Esta utilidad se distribuye con Microsoft Visual Studio. Copyright 2013 McAfee, Inc. Queda prohibida la copia sin autorización previa. McAfee y el logotipo de McAfee son marcas comerciales o marcas comerciales registradas de McAfee, Inc. o de sus empresas filiales en EE. UU. y en otros países. Los demás nombres y marcas pueden ser reclamados como propiedad de otros