EMAgent causa un carico eccessivo su Dell Security Management Server
Summary: In determinate condizioni, Dell EMAgent (Dell Encryption Management Agent) avvia i check-in del server ogni minuto. Ciò potrebbe causare un traffico eccessivo verso Dell Security Management Server (in precedenza Dell Data Protection Server), con conseguente utilizzo elevato delle risorse e possibili arresti anomali del servizio. ...
Symptoms
Prodotti interessati:
- Dell Security Management Server
- Dell Security Management Server Virtual
- Dell Full Disk Encryption
- Dell BitLocker Manager
- Dell Endpoint Security Suite Enterprise
- Dell Data Protection | Enterprise Edition Server
- Dell Data Protection | Virtual Edition
Versioni interessate:
- Da v10.1 a 10.2
Sistemi operativi interessati:
- Windows 7
- Windows 10
Questo problema è presente su EMAgent senza il plug-in SED (Self-Encrypting Drive). Ciò include:
- Dell Full Disk Encryption
- Dell BitLocker Manager
- Dell Endpoint Security Suite Enterprise
Questo problema non è presente su:
- Dell Self-Encrypting Drive Manager
Endpoint:
Nel file DellAgent.log in C:\Programdata\Dell\Dell Data Protection\ sono presenti messaggi di registro che indicano un controllo ogni minuto:
2019.05.20 20:36:53.571 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com:8888/agentv2 2019.05.20 20:36:53.571 [05184] (00015) E Comm : Could not locate saasManager plugin 2019.05.20 20:36:53.633 [05184] (00015) I Comm : sending 0 major events to server 2019.05.20 20:36:53.633 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com:8888/agentv2 2019.05.20 20:36:53.633 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow 2019.05.20 20:36:53.649 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:37:53 PM 2019.05.20 20:37:53.655 [05184] (00015) I Comm : opening connection to https://ddpeserver.ddpetest.com/agentv2 2019.05.20 20:37:53.655 [05184] (00015) E Comm : Could not locate saasManager plugin 2019.05.20 20:37:53.717 [05184] (00015) I Comm : sending 0 major events to server 2019.05.20 20:37:53.733 [05184] (00015) I Comm : closing connection to https://ddpeserver.ddpetest.com/agentv2 2019.05.20 20:37:53.733 [05184] (00015) E Comm : HaveUserKeysToEscrow - No credentials are valid, nothing to escrow 2019.05.20 20:37:53.733 [05184] (00015) I Comm : next contact with server scheduled for 5/20/2019 8:38:53 PM
Server:
Nei file output.log per Core Server potrebbe essere presente anche un numero eccessivo di archivi degli agent:
2019-05-20 11:08:58,664 INFO AGENT [Thread Pool Worker] - RequestResponse agent xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx has checked in recently
Inoltre, Dell Security Management Server potrebbe mostrare un utilizzo elevato delle risorse per il servizio Core Server.
Cause
Non applicabile
Resolution
Questo problema viene risolto aggiornando il EMAgent Alla versione 10.3 o successiva.
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.