Le problème:
Le Manager Symantec Endpoint Protection se met en échec lors de lancement de la Console. Un message d’erreur retourne avec l’information que « La tentative de connexion au serveur a échoué ».
Lors d’analyse il s’avère que la base des données intégrée Symantec n’est pas lancée. Lorsqu’on tente de la relancer, celle-ci s’arrête immédiatement avec le message d'erreur suivant: "Le service sur ordinateur local a démarré puis s'est arrêté".
Erreur:
dans le journal C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\exsecars.log on retrouve l'information suivante
01/21 20:31:28 [6028:6064] The data folder disk space is full.
01/21 20:49:46 [6028:6064] The data folder disk space is full.
01/21 20:49:50 [6028:6064] The data folder disk space is full.
01/21 20:50:01 [6028:6056] The data folder disk space is full.
01/21 20:50:02 [6028:6064] The data folder disk space is full.
01/21 20:50:12 [6028:6056] The data folder disk space is full.
01/21 20:50:13 [6028:6064] The data folder disk space is full.
01/21 20:50:18 [6028:6056] The data folder disk space is full.
01/21 21:08:40 [6028:6056] The data folder disk space is full.
01/21 21:08:41 [6028:6064] The data folder disk space is full.
01/21 21:08:54 [6028:6056] The data folder disk space is full.
01/21 21:09:08 [6028:6064] The data folder disk space is full.
01/21 21:09:30 [6028:6064] The data folder disk space is full.
01/21 21:09:31 [6028:6064] The data folder disk space is full.
Le journal C:\Program Files\Symantec\Symantec Endpoint Protection Manager\tomcat\logs\scm-server-0.log montre l'information suivante:
011-01-24 21:02:07.491 GRAVE: DomainId: null
SiteId: null
ServerId: FCAC2C4EAC1703390144E3AE3DECF895
SystemEventId: 1281
EventDesc: Failed to connect to database after tried 20 times, please start the database!
MessageId: -1
ErrorCode: -1
com.sygate.scm.server.util.ScmServerError: Failed to connect to database after tried 20 times, please start the database!
2011-01-24 21:02:08.397 GRAVE: Unknown Exception during logging
org.apache.commons.dbcp.SQLNestedException: Cannot create PoolableConnectionFactory (JZ006: Caught IOException: java.net.ConnectException: Connection refused: connect)
Caused by: java.sql.SQLException: JZ006: Caught IOException: java.net.ConnectException: Connection refused: connect
On peut également rencontrer l'erreur suivant dans les journaux de la DB dans le C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db:
"07/06 16:53:26. Fatal error: Could not open/read file: C:\Program Files\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\4F9B3F56C8C8010801CC5461C422B1F4.tmp.dat
Environnement :
Windows Serveur 2003 R2 64bit
Symantec Endpoint Protection RU5
Origine de problème:
A la suite d'un grave problème avec le PC qui héberge le Manager (BSOD, la coupure d'électricité ou la manque d'espace libre sur le disque dur), le service DB s'est arrêté. Le relancement n'est plus possible car le log de transaction de la DB (C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\) est corrompu.
Solution:
1. Aller dans le dossier C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\ et renommer le fichier sem5.log au sem5.log.old
2. Ouvrir la ligne de commande et aller dans le dossier C:\Program Files\Symantec\Symantec Endpoint Protection Manager\ASA\win32\
3. Lancer la commande suivante: dbsrv9 -f "C:\Program Files\Symantec\Symantec Endpoint Protection Manager\db\sem5.db
4. Relancer le service de la Base des données intégrée Symantec et ressayer le login a la Console SEPM