Endpoint Protection Small Business Edition

 View Only
  • 1.  Endpoint Protection Manager startet nicht

    Posted Nov 07, 2012 05:34 AM

    Hallo,

    wir haben SEP 12.1.1 auf einem Server 2008R2 installiert. Nach ca. 6 Monaten war die Datei sem5.log so groß (ca. 50 GB), dass auf LW C: kein Platz mehr war. Dieser Fehler wurde gemäß TECH178718 behoben.
    Seit dem startet der Dienst "Symantec Endpoint Protection Manager" nicht mehr. Im Anwendungsprotokoll erscheint der Fehler "Die Java Virtual Machine wurde mit dem Code -1 beendet. Der Dienst wurde angehalten." (ID 4096, Modul: semsrv). Alle anderen Symantecdienste laufen. Dieser Fehler ist auch der einzige, der im Anwendungsprotokoll und im Systemprotokoll zu finden ist.
    Ich habe bereits alle Lösungsvorschläge gemäß TECH102415 und den dort genannten, weiterführenden Dokumenten durchgespielt - ohne Erfolg.
    Bei dieser Gelegenheit habe ich festgestellt, dass es nicht mehr möglich ist eine Datenbanksicherung - oder Rücksicherung durchzuführen. Beim Klick auf die entsprechenden Schaltflächen schließt sich das Fenster des Sicherungsassistenten und es passiert nichts mehr.
    Als letztes Mittel habe ich eine Reparaturinstallation des SEPM durchgeführt - auch ohne Erfolg.
    Nach der Reaparturinstallation habe ich festgestellt, dass keine Daten mehr in die Datei scm-server-0.log geschrieben werden. Wenn ich die vorhandene scm-server-0.log umbenenne wird keine neue angelegt.
    Die letzten Einträge der scm-server-0.log die noch vorhanden sind lauten:

    2012-08-07 02:02:59.178 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-08-07 02:02:59.178 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-08-07 02:02:59.194 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
    2012-08-07 08:55:34.531 THREAD 38 WARNUNG: Log table switched to: AGENT_TRAFFIC_LOG_1, old table estimated row count: 50008, to add row count in new table: 3, last switch time: 2012-06-28 22:37:23
    2012-08-07 12:27:14.664 THREAD 26 WARNUNG: Log table switched to: SERVER_CLIENT_LOG_2, old table estimated row count: 10000, to add row count in new table: 1, last switch time: 2012-07-06 13:49:22
    2012-08-08 00:46:49.338 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
    2012-08-08 00:47:49.333 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
    2012-08-08 00:48:49.350 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
    2012-08-08 00:49:49.325 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
    2012-08-08 00:50:49.330 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
    2012-08-08 00:54:49.331 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
    2012-08-08 00:55:49.336 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
    2012-08-14 02:02:59.690 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-08-14 02:02:59.690 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-08-14 02:02:59.702 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
    2012-08-21 02:03:00.681 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-08-21 02:03:00.681 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-08-21 02:03:00.699 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
    2012-08-26 08:53:55.079 THREAD 35 WARNUNG: LiveUpdateTask>>isLURunning>>Offline! Next scheduled LU server=AA78FE4CC0A873050000AB611D36C755 need to be changed!
    2012-08-28 02:03:04.772 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-08-28 02:03:04.772 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-08-28 02:03:04.783 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
    2012-08-29 15:06:02.799 THREAD 26 WARNUNG: Log table switched to: SERVER_CLIENT_LOG_1, old table estimated row count: 10000, to add row count in new table: 2, last switch time: 2012-08-07 12:27:14
    2012-09-04 02:03:11.614 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-09-04 02:03:11.614 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && (arrow_img.src.match("expand_rows_arrow.png") || arrow_img.src.match("lp.gif"))) {
    2012-09-04 02:03:11.622 THREAD 28 WARNUNG: com.sygate.scm.server.task.ReportWriter: could not replace image reference in if(arrow_img && arrow_img.src.match("expand_rows_arrow.png")) {
    2012-09-06 08:25:47.500 THREAD 435044 SCHWERWIEGEND: Schedule is stopped!


    Beim Versuch die ODBC Verbindung zu testen (Verwaltung -> Datenquellen) gibt es keinen Eintrag "SymantecEndpointSecurityDSN" auf der Registerkarte "System-DSN". Wird die ODBC Verbindung per Windows\SYSWOW64\odbcad32.exe getestet erschein die Meldung "Der Treibername ist eine leere Zeichenfolge in der Datenquelle: SymantecEndpointSecurityDSN".
    Der Vollständigkeit halber hier noch der Inhalt der Datei catalina.out:

    06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
    INFO: StartupServlet: [Main] Loading product data...
    06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
    INFO: StartupServlet: [Main] Loading user data...
    06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
    INFO: StartupServlet: [Main] Loading portal settings...
    06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
    INFO: StartupServlet: [Main] Portal is initialized and running...
    06.11.2012 14:21:39 com.symantec.sepm.ajaxswing.filter.ConsoleFilter log
    INFO: Tue Nov 06 14:21:39 CET 2012: ConsoleFilter: Required available virtual memory for new Web UI instances = 250MB
    06.11.2012 14:21:39 org.apache.catalina.core.ApplicationContext log
    INFO: org.tuckey.web.filters.urlrewrite.utils.Log ERROR: logLevelConf: null
    06.11.2012 14:21:40 org.apache.catalina.core.ApplicationContext log
    INFO: org.tuckey.web.filters.urlrewrite.UrlRewriteFilter INFO: loaded (conf ok)
    06.11.2012 14:21:40 org.apache.catalina.core.ApplicationContext log
    INFO: AppRouter: init for com.creamtec.ajaxswing.AjaxSwingRouter@54f9f1
    [TraceMgr] Opening log file C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\tomcat/logs\ajaxswing.log
    06.11.2012 14:21:41 org.apache.catalina.core.ApplicationContext log
    INFO: Forced shutdown monitor initialized
    Protecting dada/output/agent folder with ACLs ...
    Missing property: scm.db.datasource.
    Server is not configured correctly, please run Server Configuration Assistant!

    Den Serverkonfigurationsassistenten habe ich schon mehrmals ausgeführt - ohne Erfolg.

    In der Zwischenzeit bin ich ein wenig gefrustet und mit meinem Latein am Ende. Hat jemand eine Idee?

    Der User



  • 2.  RE: Endpoint Protection Manager startet nicht

    Broadcom Employee
    Posted Nov 07, 2012 07:10 AM

    Hallo,

    Stehen Sie vor einen Fehler während der Ausführung managment-Server Konfigurations-Assistenten?

    Java -1 Fehler und HTTP 500 Fehler beim Verbinden mit dem Symantec Endpoint Protection Manager auf einem Windows Server 2008 64-Bit

    http://www.symantec.com/docs/TECH96006

    http://www.symantec.com/docs/TECH96006

    Sehen Sie einen Fehler unter catalina.out?

    Derzeit, wie viel Sie auf Laufwerk C haben? Was ist in der Größe sem5.db nach folgenden mentioed Artikel?



  • 3.  RE: Endpoint Protection Manager startet nicht

    Posted Nov 07, 2012 08:02 AM

    Hallo,

    ich habe ausschließlich den Java -1 Fehler und KEINEN HTTP 500 Fehler.

    In der Datei catalina.out steht folgender Fehler:
    Missing property: scm.db.datasource

    Den Configuration Assistant habe ich bereits mehrfach ausgeführt. Es werden dabei keine Fehler gemeldet.

    Auf C: sind ca. 50 GB frei.

    Viele Grüße

    DerUser



  • 4.  RE: Endpoint Protection Manager startet nicht

    Trusted Advisor
    Posted Nov 08, 2012 02:31 AM

    Hallo,

    Korrigieren Sie mich, wenn ich falsch liege ...

    Sie führen die Symantec Endpoint Protection SBE 12,1 RU1 (12.1.1000.157) auf Ihrem Windows 2008 R2, richtig?

    Könnten Sie mir bitte Informationen darüber, wie viele Client-Rechnern laufen Sie in Ihrer Umgebung?

    Ich sah, dass die Artikeln und folgte den Artikel für Symantec Endpoint Protection 11 und nicht Symantec Endpoint Protection SBE 12,1 gemeint sind.

    In Ihrem Fall, da Sie bereits die Artikel TECH178718 gefolgt

    Dieses Problem wurde in Symantec Endpoint Protection wurde SBE 12 Release Update 1 (RU1) Maintenance Patch 1 (MP1) fixiert

    Mit anderen Worten, hat dieses Problem in Symantec Endpoint Protection SBE 12.1.1101.401 behoben

    Also in deinem Fall, auf die neueste Version von Symantec Endpoint Protection 12.1 RU1 MP1 Migrieren kann es lösen.

    OR

    Verwenden Sie dieses Dienstprogramm, um die Größe der Datenbank schrumpfen -

    Verkleinern Sie die Symantec Endpoint Protection Manager 12,1 eingebettete Datenbank

    http://www.symantec.com/docs/TECH185177

    OR

    Symantec Endpoint Protection Manager 12,1 Datenbank mit einer hohen Menge an Festplattenspeicher

    https://www-secure.symantec.com/connect/articles/symantec-endpoint-protection-manager-121-database-using-high-amount-hard-drive-space

    Auch, ob dieses Artikels:

    Wie regelmäßig befreien den Raum durch die sem5.log in EPSBE 12,1 RU1 verwendet

    https://www-secure.symantec.com/connect/articles/how-periodically-free-space-used-sem5log-epsbe-121-ru1

    Hoffe, das hilft!