Video Screencast Help

Endpoint Protection Manager startet nicht

Created: 07 Nov 2012 | 3 comments

Hallo,

wir haben SEP 12.1.1 auf einem Server 2008R2 installiert. Nach ca. 6 Monaten war die Datei sem5.log so groß (ca. 50 GB), dass auf LW C: kein Platz mehr war. Dieser Fehler wurde gemäß TECH178718 behoben.
Seit dem startet der Dienst "Symantec Endpoint Protection Manager" nicht mehr. Im Anwendungsprotokoll erscheint der Fehler "Die Java Virtual Machine wurde mit dem Code -1 beendet. Der Dienst wurde angehalten." (ID 4096, Modul: semsrv). Alle anderen Symantecdienste laufen. Dieser Fehler ist auch der einzige, der im Anwendungsprotokoll und im Systemprotokoll zu finden ist.
Ich habe bereits alle Lösungsvorschläge gemäß TECH102415 und den dort genannten, weiterführenden Dokumenten durchgespielt - ohne Erfolg.
Bei dieser Gelegenheit habe ich festgestellt, dass es nicht mehr möglich ist eine Datenbanksicherung - oder Rücksicherung durchzuführen. Beim Klick auf die entsprechenden Schaltflächen schließt sich das Fenster des Sicherungsassistenten und es passiert nichts mehr.
Als letztes Mittel habe ich eine Reparaturinstallation des SEPM durchgeführt - auch ohne Erfolg.
Nach der Reaparturinstallation habe ich festgestellt, dass keine Daten mehr in die Datei scm-server-0.log geschrieben werden. Wenn ich die vorhandene scm-server-0.log umbenenne wird keine neue angelegt.
Die letzten Einträge der scm-server-0.log die noch vorhanden sind lauten:

2012-08-07 02:02:59.178 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-08-07 02:02:59.178 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-08-07 02:02:59.194 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
2012-08-07 08:55:34.531 THREAD 38 WARNUNG: Log table switched to: AGENT_TRAFFIC_LOG_1, old table estimated row count: 50008, to add row count in new table: 3, last switch time: 2012-06-28 22:37:23
2012-08-07 12:27:14.664 THREAD 26 WARNUNG: Log table switched to: SERVER_CLIENT_LOG_2, old table estimated row count: 10000, to add row count in new table: 1, last switch time: 2012-07-06 13:49:22
2012-08-08 00:46:49.338 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
2012-08-08 00:47:49.333 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
2012-08-08 00:48:49.350 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
2012-08-08 00:49:49.325 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
2012-08-08 00:50:49.330 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
2012-08-08 00:54:49.331 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
2012-08-08 00:55:49.336 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
2012-08-14 02:02:59.690 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-08-14 02:02:59.690 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-08-14 02:02:59.702 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
2012-08-21 02:03:00.681 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-08-21 02:03:00.681 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-08-21 02:03:00.699 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
2012-08-26 08:53:55.079 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
2012-08-28 02:03:04.772 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-08-28 02:03:04.772 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-08-28 02:03:04.783 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
2012-08-29 15:06:02.799 THREAD 26 WARNUNG: Log table switched to: SERVER_CLIENT_LOG_1, old table estimated row count: 10000, to add row count in new table: 2, last switch time: 2012-08-07 12:27:14
2012-09-04 02:03:11.614 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-09-04 02:03:11.614 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
2012-09-04 02:03:11.622 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
2012-09-06 08:25:47.500 THREAD 435044 SCHWERWIEGEND: Schedule is stopped!

Beim Versuch die ODBC Verbindung zu testen (Verwaltung -> Datenquellen) gibt es keinen Eintrag "SymantecEndpointSecurityDSN" auf der Registerkarte "System-DSN". Wird die ODBC Verbindung per Windows\SYSWOW64\odbcad32.exe getestet erschein die Meldung "Der Treibername ist eine leere Zeichenfolge in der Datenquelle: SymantecEndpointSecurityDSN".
Der Vollständigkeit halber hier noch der Inhalt der Datei catalina.out:

06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
INFO: StartupServlet: [Main] Loading product data...
06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
INFO: StartupServlet: [Main] Loading user data...
06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
INFO: StartupServlet: [Main] Loading portal settings...
06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
INFO: StartupServlet: [Main] Portal is initialized and running...
06.11.2012 14:21:39 com.symantec.sepm.ajaxswing.filter.ConsoleFilter log
INFO: Tue Nov 06 14:21:39 CET 2012: ConsoleFilter: Required available virtual memory for new Web UI instances = 250MB
06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
INFO: org.tuckey.web.filters.urlrewrite.utils.Log ERROR: logLevelConf: null
06.11.2012 14:21:40 org.apache.catalina.core.ApplicationContext log
INFO: org.tuckey.web.filters.urlrewrite.UrlRewriteFilter INFO: loaded (conf ok)
06.11.2012 14:21:40 org.apache.catalina.core.ApplicationContext log
INFO: AppRouter: init for com.creamtec.ajaxswing.AjaxSwingRouter@54f9f1
[TraceMgr] Opening log file C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\tomcat/logs\ajaxswing.log
06.11.2012 14:21:41 org.apache.catalina.core.ApplicationContext log
INFO: Forced shutdown monitor initialized
Protecting dada/output/agent folder with ACLs ...
Missing property: scm.db.datasource.
Server is not configured correctly, please run Server Configuration Assistant!

Den Serverkonfigurationsassistenten habe ich schon mehrmals ausgeführt - ohne Erfolg.

In der Zwischenzeit bin ich ein wenig gefrustet und mit meinem Latein am Ende. Hat jemand eine Idee?

Der User

Comments 3 CommentsJump to latest comment

Chetan Savade's picture

Hallo,

Stehen Sie vor einen Fehler während der Ausführung managment-Server Konfigurations-Assistenten?

Java -1 Fehler und HTTP 500 Fehler beim Verbinden mit dem Symantec Endpoint Protection Manager auf einem Windows Server 2008 64-Bit

http://www.symantec.com/docs/TECH96006

http://www.symantec.com/docs/TECH96006

Sehen Sie einen Fehler unter catalina.out?

Derzeit, wie viel Sie auf Laufwerk C haben? Was ist in der Größe sem5.db nach folgenden mentioed Artikel?

Chetan Savade
Technical Support Engineer, Endpoint Security
Enterprise Technical Support
CCNA | CCNP | MCSE | SCTS |

Don't forget to mark your thread as 'SOLVED' with the answer that best helps you.<

DerUser's picture

Hallo,

ich habe ausschließlich den Java -1 Fehler und KEINEN HTTP 500 Fehler.

In der Datei catalina.out steht folgender Fehler:
Missing property: scm.db.datasource

Den Configuration Assistant habe ich bereits mehrfach ausgeführt. Es werden dabei keine Fehler gemeldet.

Auf C: sind ca. 50 GB frei.

Viele Grüße

DerUser

Mithun Sanghavi's picture

Hallo,

Korrigieren Sie mich, wenn ich falsch liege ...

Sie führen die Symantec Endpoint Protection SBE 12,1 RU1 (12.1.1000.157) auf Ihrem Windows 2008 R2, richtig?

Könnten Sie mir bitte Informationen darüber, wie viele Client-Rechnern laufen Sie in Ihrer Umgebung?

Ich sah, dass die Artikeln und folgte den Artikel für Symantec Endpoint Protection 11 und nicht Symantec Endpoint Protection SBE 12,1 gemeint sind.

In Ihrem Fall, da Sie bereits die Artikel TECH178718 gefolgt

Dieses Problem wurde in Symantec Endpoint Protection wurde SBE 12 Release Update 1 (RU1) Maintenance Patch 1 (MP1) fixiert

Mit anderen Worten, hat dieses Problem in Symantec Endpoint Protection SBE 12.1.1101.401 behoben

Also in deinem Fall, auf die neueste Version von Symantec Endpoint Protection 12.1 RU1 MP1 Migrieren kann es lösen.

OR

Verwenden Sie dieses Dienstprogramm, um die Größe der Datenbank schrumpfen -

Verkleinern Sie die Symantec Endpoint Protection Manager 12,1 eingebettete Datenbank

http://www.symantec.com/docs/TECH185177

OR

Symantec Endpoint Protection Manager 12,1 Datenbank mit einer hohen Menge an Festplattenspeicher

https://www-secure.symantec.com/connect/articles/symantec-endpoint-protection-manager-121-database-using-high-amount-hard-drive-space

Auch, ob dieses Artikels:

Wie regelmäßig befreien den Raum durch die sem5.log in EPSBE 12,1 RU1 verwendet

https://www-secure.symantec.com/connect/articles/how-periodically-free-space-used-sem5log-epsbe-121-ru1

Hoffe, das hilft!

Mithun Sanghavi
Senior Consultant
MIM | MCSA | MCTS | STS | SSE | SSE+ | ITIL v3

Don't forget to mark your thread as 'SOLVED' with the answer that best helped you.