EMAgent verursacht übermäßige Last auf Dell Security Management Server
Zusammenfassung: Unter bestimmten Bedingungen startet der Dell Encryption Management Agent (EMAgent) jede Minute Server-Check-ins. Dies kann zu übermäßigem Datenverkehr zum Dell Security Management Server (ehemals Dell Data Protection Server) führen, was zu einer hohen Ressourcenauslastung und möglichen Serviceabstürzen führt. ...
Symptome
Betroffene Produkte:
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Full Disk Encryption
- Dell BitLocker Manager
- Dell Endpoint Security Suite Enterprise
- Dell Data Protection | Enterprise Edition Server
- Dell Data Protection | Virtual Edition
Betroffene Versionen:
- v10.1 bis 10.2
Betroffene Betriebssysteme:
- Windows 7
- Windows 10
Dieses Problem tritt auf EMAgent ohne das SED-Plug-in (Self-Encrypting Drive). Dazu gehören:
- Dell Full Disk Encryption
- Dell BitLocker Manager
- Dell Endpoint Security Suite Enterprise
Dieses Problem tritt nicht auf auf:
- Dell Manager für selbstverschlüsselnde Laufwerke
Endpunkt:
In der DellAgent.log Datei unter C:\Programdata\Dell\Dell Data Protection\ gibt es Protokollmeldungen, die auf eine Überprüfung jede Minute hinweisen:
2019.05.20 20:36:53.571 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com:8888/agentv2 2019.05.20 20:36:53.571 [05184] (00015) E Comm : Could not locate saasManager plugin 2019.05.20 20:36:53.633 [05184] (00015) I Comm : sending 0 major events to server 2019.05.20 20:36:53.633 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com:8888/agentv2 2019.05.20 20:36:53.633 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow 2019.05.20 20:36:53.649 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:37:53 PM 2019.05.20 20:37:53.655 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com/agentv2 2019.05.20 20:37:53.655 [05184] (00015) E Comm : Could not locate saasManager plugin 2019.05.20 20:37:53.717 [05184] (00015) I Comm : sending 0 major events to server 2019.05.20 20:37:53.733 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com/agentv2 2019.05.20 20:37:53.733 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow 2019.05.20 20:37:53.733 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:38:53 PM
Server:
In den output.log Dateien für Core Server kann es auch eine übermäßige Anzahl von Agent-Check-ins geben:
2019-05-20 11:08:58,664 INFO AGENT [Thread Pool Worker] - RequestResponse agent xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx has checked in recently
Außerdem zeigt der Dell Security Management Server möglicherweise eine hohe Ressourcenauslastung für den Core Server Service an.
Ursache
Nicht zutreffend
Lösung
Dieses Problem wird behoben, indem Sie ein Upgrade von EMAgent auf v10.3 oder höher.
Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.