27 ответов в этой теме

[Riff6666]

Доброго времени суток. Помогите разобраться. На машине стоит агент 10 и не может связаться с сервером. Проблема возникла на ровном месте. Вечером выключили комп а с утра такая беда.

В логах сервера не могу понять почему и какое нарушение находит агент. А логи на клиентской машине вообще нигде не могу найти(стоит XP).

Логи сервера  drwcsd.7z   286,74К   1 Скачано раз

 

[maxic]

Riff6666, Инструменты - Поддержка - Отчет для технической поддержки не пробовали сделать?

[Riff6666]

Riff6666, Инструменты - Поддержка - Отчет для технической поддержки не пробовали сделать?

Отчет вылетает с ошибкой 1168.

 Безымянный.7z   785,59К   3 Скачано раз

[maryy]

Делайте как в верхнем топике, и можно то же самое посмотреть еще и в документации

http://download.geo.drweb.com/pub/drweb/esuite/10.00/documentation/html/ru/appendices/

Вот что глаголит сей документ

Для OC Windows

Для восстановления БД из резервной копии при смене версии Dr.Web Сервера (в пределах одной мажорной версии) или порче текущей версии БД:

1. Остановите службу Dr.Web Сервера (если она запущена, см. в Руководстве администратора п. Запуск и останов Dr.Web Server).

2. Удалите содержимое текущей БД. Для этого:

2.1. При использовании встроенной БД:

a) Удалите файл базы данных database.sqlite.

Произведите инициализацию новой базы данных. Строка инициализации базы данных в версии Сервера под ОС Windows будет выглядеть примерно так:

"C:\Program Files\DrWeb Server\bin\drwcsd.exe" -home="C:\Program Files\DrWeb Server" -var-root="C:\Program Files\DrWeb Server\var" -verbosity=all initdb D:\Keys\agent.key - - <пароль>

Данная команда должна быть набрана в одну строку (см. также формат команды drwcsd с ключом initdb в Прил. H5.3). В примере подразумевается, что Сервер установлен в каталоге C:\Program Files\DrWeb Server, а агентский ключ agent.key лежит в каталоге D:\Keys.

c) После выполнения этой команды в папке var каталога установки Dr.Web Сервера должен появиться новый файл базы database.sqlite размером около 200 KB.

2.2. При использовании внешней БД: произведите очистку БД при помощи скрипта clean.sql, расположенного в каталоге etc каталога установки Сервера.

3. Импортируйте из соответствующего файла резервной копии содержимое базы данных. Строка импорта выглядит примерно так:

"C:\Program Files\DrWeb Server\bin\drwcsd.exe" -home="C:\Program Files\DrWeb Server" -var-root="C:\Program Files\DrWeb Server\var" -verbosity=all importdb "<диск:>\<путь_к_бэкап_файлу>\database.gz"

Данная команда тоже должна быть набрана в одну строку. В примере подразумевается, что Сервер установлен в каталоге C:\Program Files\DrWeb Server.

4. Запустите службу Dr.Web Сервера (см. в Руководстве администратора п. Запуск и останов Dr.Web Server).

 

Уважаемые админы, поправьте, пожалуйста, D:\Keys\agent.key  должно быть в кавычках. а лучше прописать путь где по умолчанию все это лежит C:\Program Files\DrWeb Server\etc

СПАСИБО!!!

[maxic]

maryy, модераторы должны поправить документацию по продукту?

[Afalin]

D:\Keys\agent.key  должно быть в кавычках

Не должно. Должно быть в кавычках, если содержит пробелы, например.

[maryy]

maxic, да нееее Вы им как-то передайте

Afalin, верно подметил, D:\Keys\agent.key не содержит пробелы, и соответственно надо без кавычек, а если все по умолчанию ставилось, то надо писать C:\Program Files\DrWeb Server\etc - уже с пробелами, тогда соответственно в кавычках.

Спасибо!

[Konstantin Yudin]

Наличие кавычек для параметров с пробелами, это самоочевидный факт, для любого софта при запуске через шелл.

[Riff6666]

Делайте как в верхнем топике, и можно то же самое посмотреть еще и в документации

http://download.geo.drweb.com/pub/drweb/esuite/10.00/documentation/html/ru/appendices/

Вот что глаголит сей документ

Для OC Windows

Для восстановления БД из резервной копии при смене версии Dr.Web Сервера (в пределах одной мажорной версии) или порче текущей версии БД:

3. Импортируйте из соответствующего файла резервной копии содержимое базы данных. Строка импорта выглядит примерно так:

"C:\Program Files\DrWeb Server\bin\drwcsd.exe" -home="C:\Program Files\DrWeb Server" -var-root="C:\Program Files\DrWeb Server\var" -verbosity=all importdb "<диск:>\<путь_к_бэкап_файлу>\database.gz"

СПАСИБО!!!

Т.е. вы хотите сказать что у меня оказалась битая база?

Ну да ладно если рассмотреть тот вариант что база битая и пытаться сделать удаление, создание и импорт. При импорте вылетает ошибка "Ошибка импорта базы данных". Пробовал импорт нескольких бекапов, все равно один и тот же результат.

Из логов могу предположить что не грузится dll.

 

20141211.104836.37 tr1 [06980 1ab0] main   Unloading library "C:/Program Files/DrWeb Server/bin/database/drwdbdrv_sqlite.DLL"
20141211.104836.38 ntc [06980 1ab0] main   [Server] Process exit code is 0x16/22 (error while importing database)

Сообщение было изменено maxic: 11 Декабрь 2014 - 10:52

[Afalin]

Из логов могу предположить что не грузится dll.

Если проблема в том, что агент не подключается к серверу, то нужны логи с воспроизведением проблемы с агента и с сервера.

drweb32.zip   1,05К

Господа модераторы, удалите плз это, пока человеку не пришлось в техподдержку обращаться из-за него =) Если не преследуются воспитательные цели, конечно.

[Riff6666]

ох тыж блин. господа модетаторы удалите это

drweb32.zip   1,05К   1 Скачано раз

 

вот я лоханулся((

 drwcsd.7z   437,41К   4 Скачано раз вот логи

 

[Riff6666]

Если проблема в том, что агент не подключается к серверу, то нужны логи с воспроизведением проблемы с агента и с сервера.

ну из одного из первых постов подсказали что может косяк в базе на сервере. и эти логи предназначены для определения почему не импортируется база. а вот по поводу логов с клиента я бы с радостью их предоставил, но я их не могу найти ни где. На клиенте стоит XP если что

[Afalin]

Riff6666, очевидных проблем с базой нет. Не считая того, что месяц назад два разных процесса drwcsd были запущены одновременно и одновременно пытались с БД что-то делать.

На проблемной станции отчёт можно сделать либо утилитой http://download.geo.drweb.com/pub/drweb/tools/dwsysinfo.exe, либо найти файл dwservice.log.

[Riff6666]

 28-B321-06_admin_111214_162934.zip   1,53Мб   1 Скачано раз вот отчет с клиента.

 

[Afalin]

Хм. Сделайте ещё детальный лог сервера (включить ярлыком детальный лог, перезапустить сервер и воспроизведите проблему).

[Afalin]

Да и на журнал агента подробный было б полезно взглянуть, я думаю. Настраивается в консоли, Network → Dr. Web Agent → Журнал.

Сообщение было изменено Afalin: 11 Декабрь 2014 - 14:21

[Riff6666]

 drwcsd.7z   208,84К   4 Скачано раз вот детальный лог сервера

 28-B321-06_admin_121214_081417.zip   1,97Мб   3 Скачано развот лог клиента

 

[Afalin]

Лично моего хрустального шара не хватает, чтоб понять, что там не так со спайдеровскими настройками

 

20141212.080703.78 tr3 [02084 14a8 02] wrk:13 [Layer/TextProto] tcp://192.168.1.21:1130: snd <13 CONFIG 12 57 Background_rootkit_scan 1 Exclude/PrefetcherDB 1 Exclude/Processes
%Z Exclude/SearchDB 1 Exclude/SystemFiles 1 exclude_paths_and_files %Z exclude_processes %Z Log/Level 1 Scan/Action/Adware 2 Scan/Action/Archive 2 Scan/Action/Container 2 Scan/A
ction/Dialer 2 Scan/Action/Hacktool 8 Scan/Action/Incurable 2 Scan/Action/Infected 1 Scan/Action/Joke 8 Scan/Action/Mail 2 Scan/Action/Riskware 8 Scan/Action/Suspicious 0 Scan/B
lock/Autorun 1 Scan/Check/Archive 0 Scan/Check/Container 0 Scan/Check/Mail 0 Scan/Check/Network 0 Scan/Check/Processes 1 Scan/Check/Removable 0 Scan/Files/BeforeAccess 0 Scan/He
uristic 1 scan_files_before_access 0>

 

2014-Dec-12 08:07:05.793491 [1620] [INF] [reconnector] 20141212.080705.79 tr3 [01652 0654] noname [Layer/TextProto] tcp://192.168.0.2:2193: snd <12 GETCONFIG 57>
2014-Dec-12 08:07:05.808973 [1620] [ERR] [EsSetDevices] failed:
2014-Dec-12 08:07:05.808973 [1620] [ERR] [EsSetLocked] failed:
2014-Dec-12 08:07:05.808973 [1620] [INF] [DPH] reinit objects...
2014-Dec-12 08:07:05.808973 [1620] [ERR] [hips-manager] error while reload objects:
2014-Dec-12 08:07:05.808973 [1620] [DBG] [dwprot_get_objects] Exception at [winapi_regkey_t::value_info]. Code 2 "".
2014-Dec-12 08:07:05.808973 [1620] [ERR] [DwprotObjectsInit] Exception at [fs_keys_list::init]. Code 87 "".
2014-Dec-12 08:07:05.808973 [1620] [DBG] [dwprot_get_objects] Exception at [winapi_regkey_t::value_info]. Code 2 "".
2014-Dec-12 08:07:05.808973 [1620] [INF] [reconnector] 20141212.080705.80 ERR [01652 0654] noname Unable to process data block
2014-Dec-12 08:07:05.808973 [1620] [INF] [reconnector] 20141212.080705.80 ERR [01652 0654] noname [Layer/A2SSession] tcp://192.168.0.2:2193: Will disconnect due to violation
2014-Dec-12 08:07:05.808973 [1620] [INF] [reconnector] 20141212.080705.80 tr3 [01652 0654] noname [Layer/TextProto] tcp://192.168.0.2:2193: snd <13 VIOLATION %Z>
2014-Dec-12 08:07:05.808973 [1620] [ERR] [Reconnector] SERVER VIOLATION:
2014-Dec-12 08:07:05.808973 [1620] [INF] [reconnector] 20141212.080705.80 tr3 [01652 0654] noname [Layer/Transformation] tcp://192.168.0.2:2193(dead): all filter removed from in
coming and outcoming streams
2014-Dec-12 08:07:05.839938 [1620] [INF] [reconnector] ES disconnected

[maxic]

Afalin, у меня подобный баг есть на одной из станций. Разбираемся.

[Yury Vovk]

Riff6666, а можете сюда приложить сведения о компонентах агента на проблемной станции, это можно сделать в пункте меню About