поменял, сделал обновить сбойные компоненты, жду результата
ES 10, проблемы на клиентах
#21
Отправлено 18 Август 2014 - 15:51
#22
Отправлено 19 Август 2014 - 09:46
ничего не изменилось, как горит дрвеб с красным крестом так и горит. какие еще могут быть варианты?
#23
Отправлено 19 Август 2014 - 10:01
20140814 16:02:13 [ERR] [ Loader ] Unable read key HKLM\SOFTWARE\Doctor Web\InstalledComponents
20140814 16:02:53 [ERR] [ Script ] dwupd.reg_get_value(hkey, ArkBGScan); 2 - The system cannot find the file specified.
посмотрел реестр, приложил то что касается drweb к сообщению. так же скрин на котором видно это крестик. и свежии логи агента.
Прикрепленные файлы:
#24
Отправлено 19 Август 2014 - 10:56
попытался удалить агент с оставшейся станции через ES 10, не удаляется, удалил программкой drw_remover
после перегрузил комп, установил агент по сети снова, перегрузил, агент работает.
выдернул еще раз ветку реестра.
Прикрепленные файлы:
#25
Отправлено 19 Август 2014 - 11:02
по всем компам ходить и ремовером удалять не вариант, нужно другое решение!!! так да после ремовера работает, я пробовал
#26
Отправлено 19 Август 2014 - 11:18
pointru, скажите, а каким образом у вас обновлялись агенты, вы ждяли пока обновление автоматический пройдет или предпринимали какие либо действия для этого?
#27
Отправлено 19 Август 2014 - 11:34
Yury Vovk, не понял вопроса.
никто эти машины не трогал после "установка по сети, перезагрузка по требованию агента, красный крестик на агенте"
были только попытки переставить сбойные компоненты и все компоненты, причем после этого на клиентах появлялось сообщении о необходимости перезагрузки, комп перегружался, и агент оставался с крестиком на часа 3, потом опять попытка переустановить компоненты и так по кругу....
#28
Отправлено 19 Август 2014 - 11:58
pointru, то есть вы на чистые машины по сети устанавливали агентов? 6 версии агента на них не было? Просто хочу понять процесс вашего апгрейда. Судя по логу ни каких проблем в связях между агентами и сервером я не вижу, обновление проходило. Наводит на мысль, что часть компонентов не стартовала, ваш первый скрин агента.
#29
Отправлено 19 Август 2014 - 12:22
на 2-х машинах была чистая установка, через 4 дня у них начались проблемы, сканер загрузил проц под 100%... (думаю если воссоздам ситуацию еще раз, то хотя бы выдерну логи прежде чем удалять сбойный агент)
на остальных стоял агент 6 версии. после удаления, перезагрузку не потребовали... поставил сразу агент 10 версии
#30
Отправлено 19 Август 2014 - 13:06
Процесс обновления с 6 версии автоматический, после апгрейда сервера, агенты запрашивают обновления, апдейтер удаляет 6 версию агента, после чего требуется вручную перезагрузить станцию, после перезагрузки новый агент автоматически установится. Полагаю на тех машинах, где у вас стояла 6 версия агента, остался какой то мусор и ни чем кроме ремувера его не убрать.
#31
Отправлено 19 Август 2014 - 13:14
я не обновлял сервер с 6 до 10 версии. а решил попробовать 10 версию прежде чем обновляться.
#32
Отправлено 19 Август 2014 - 13:37
придется по все с ремовером ходить(
#33
Отправлено 19 Август 2014 - 14:15
я не обновлял сервер с 6 до 10 версии. а решил попробовать 10 версию прежде чем обновляться.
Ну я понял из ваших сообщений, что была произведена установка 10 версии на машины, на которых была до того 6 версия.
Перезагрузка после удаления агента строго желательна, так как есть компоненты и настройки системы, которые не удаляются до перезагрузки.
Из логов и ваших скринов видно что не запускалась часть компонентов агента, такое характерно при старте системы, но через некоторое время все должно прийти в норму. У вас почему то они не стартуют совсем. По логам и сисэвентам не видно что происходит, явных ошибок и предупреждений в системе нет.
Можно попробовать перевести режим журнала агента в дебажный режим и посмотреть подробнее. Это можно сделать в разделе Антивирусная сеть - Конфигурация - Dr.Web Agent, переведите уровень журнала агента в режим "Все". Чем подробнее лог, тем больше вероятности выявить проблемы
#34
Отправлено 25 Август 2014 - 09:08
Итак, проблема с загрузкой процессора под 100% при проверке компа так и осталась...
так же постоянно сыпятся ошибки на ES 10 (Соединение с "PAVLICHENKO7" (станция) tcp://192.168.0.82:62264 прервано из-за ошибки "Client detected VIOLATION: download error".)
dwservice.log за 25.08 на тестовом компе занимают аж 4 гига... в сжатом виде архив весит 235 Мбайт...
за 21.08 dwservice.log весит 330 МБ, в архиве 20 Мбайт... поэтому из архива эти файлы исключил
Прикрепленные файлы:
#35
Отправлено 25 Август 2014 - 09:15
pointru, сканер и должен загружать процессор на 100%.
Проверяйте настройки логирования. При стандартных настройках логи так не разрастаются.
#36
Отправлено 25 Август 2014 - 13:24
Можно попробовать перевести режим журнала агента в дебажный режим и посмотреть подробнее. Это можно сделать в разделе Антивирусная сеть - Конфигурация - Dr.Web Agent, переведите уровень журнала агента в режим "Все". Чем подробнее лог, тем больше вероятности выявить проблемы
видимо в этом причина =)
#37
Отправлено 25 Август 2014 - 13:28
pointru, сто очков
#38
Отправлено 25 Август 2014 - 14:27
pointru, Дебажный режим логов не стоит включать на срок больший, нежели тот, который необходим для занесения в лог проблемы. Если проблема регулярно воспроизводится то вполне достаточно от 15 минут до часа, после этого лог лучше вернуть в режим INFO. А то можно и 20 Gb логов получить
#39
Отправлено 26 Август 2014 - 05:23
Это понятно, а что на счет ошибки:
Соединение с "PAVLICHENKO7" (станция) tcp://192.168.0.82:62264 прервано из-за ошибки "Client detected VIOLATION: download error".
Станция была онлайн, сеть работала, никакие настройки на ней не менялись
#40
Отправлено 26 Август 2014 - 10:02
На сервере ни каких ошибок я в логах не увидел, эта ошибка на сервер посылается клиентом (агентом), логов агента дебажных с такой ошибкой нет, сказать что то сложно. Видно что агент получает список обновлений, да же начинает их скачивать, но по какой то причине загрузка компонентов режется.
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых