PowerScale：升级 CEE 后 CAVA 服务关闭

Summary: 将 Common Event Enabler （CEE） 软件升级到 9.0.0.0 或更高版本后，Common Anti-Virus Agent （CAVA） 服务在 OneFS 中进入故障状态。这也可能会影响对 Varonis 或其他第三方审计软件的审计。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Windows 上的症状：

Microsoft Windows [Version 10.0.17763.920]
(c) 2018 Microsoft Corporation. All rights reserved.
C:\Windows\system32>netstat -an | find "12228"
C:\Windows\system32>

Windows 事件日志中的错误：

CAVA has detected that the CAVASAV Agent has not been loaded or started. CAVA cannot process AV requests until the CAVASAV Agent is started

CAVA has detected that either there is no third party antivirus software installed or that the resident antivirus software, if any, has not been started. CAVA cannot process AV requests until the appropriate antivirus software is installed and started

Cause

安装期间未选择 HTTP 服务。

Resolution

从 CEE 9.0.0 开始，安全默认值处于开启状态，因此在安装过程中需要两个额外的步骤：

  1. 启用 HTTP - HTTP 在 CEE 9.x 中默认处于禁用状态。必须在设置向导期间使用配置 CEE 安全设置窗口中的启用 HTTP 服务器复选框将其打开，以便 PowerScale 等戴尔平台可以连接到 CEE。
  2. 配置或禁用 AccessList — AccessList 默认处于启用状态，但未配置。您必须将其关闭（如果不需要基于 IP 的限制），或者使用允许连接到 CEE 的 OneFS 节点的 FQDN/IP 对其进行配置。

选择这些选项重新安装应该可以缓解压力。

另一种方法是在 regedit 并重新启动戴尔服务。必须调整的两个键是：

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\EMC\CEE\Configuration\Security\Http

"ServerEnabled" should be set to 1

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\EMC\CEE\Configuration\Security\Access

"AccessListEnabled" should be set to 0 (unless in use)

设置完成后，在服务中重新启动戴尔 CAVA 服务。

如果上述步骤没有帮助，请联系 戴尔支持寻求帮助。 

Affected Products

PowerScale OneFS
Article Properties
Article Number: 000495727
Article Type: Solution
Last Modified: 06 Aug 2026
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.