5 ответов в этой теме

[Ivan Kuznetsov]

Dr.Web ES 11.0.2 (Linux). Один из ПК (Win 7 SP1 64бита) перестал подключаться к серверу, вывалившись в "мобильный режим"

 

В логе сервера в цикле:

20190429.153750.53 ERR [25253 25269] wrk:5  [TextProtocol] Unable to process data block because of
20190429.153750.53 ERR [25253 25269] wrk:5  [TextProtocol] \ invalid Time
20190429.153750.53 ERR [25253 25269] wrk:5  [TextProtocol] network::proto::exceptions::text_protocol_error: invalid Time
20190429.153750.53 ERR [25253 25269] wrk:5  [TextProtocol]  exceptions::number_format_exception: invalid character '-' (0x2d) in "unsigned long" number "-9097" at position 1
20190429.153750.53 ERR [25253 25269] wrk:5  [Proto/Common] ssl://XXX.XXX.XXX.XXX:XXXXX/st: will disconnect due to violation invalid Time

В логе агента:

2019-Apr-29 15:37:49.228483 [ 2616] [INF] [es-client] Connected to "tcp://172.16.80.23:2193"
2019-Apr-29 15:37:49.275283 [ 2612] [INF] [reconnector] ES connected to 172.16.80.23:2193 'connected successfully'
2019-Apr-29 15:37:49.275283 [ 2612] [INF] [components] on_connected
2019-Apr-29 15:37:49.275283 [ 2612] [INF] [event-processor] Flush events on connect (14579 events pending)
...
2019-Apr-29 15:37:49.353283 [ 2620] [ERR] [reconnector] SERVER VIOLATION: invalid Time
2019-Apr-29 15:37:49.353283 [ 2600] [INF] [es-client] "ssl://172.16.80.23:2193/dead" disconnected
2019-Apr-29 15:37:49.353283 [ 2600] [INF] [es-client] "ssl://172.16.80.23:2193/dead" disconnected
2019-Apr-29 15:37:49.353283 [ 2600] [WRN] [event-processor] Fail to send event with id = 602
2019-Apr-29 15:37:49.353283 [ 2600] [WRN] [event-processor] Fail to send event with id = 603
...
2019-Apr-29 15:37:49.353283 [ 2600] [WRN] [event-processor] Fail to send event with id = 601
2019-Apr-29 15:37:49.353283 [ 2612] [INF] [event-processor] Accumulate event because of not connected to server (14581 events pending)
2019-Apr-29 15:37:49.353283 [ 2600] [INF] [esloader] Disconnected from es server
2019-Apr-29 15:37:49.353283 [ 2600] [INF] [reconnector] ES disconnected
2019-Apr-29 15:37:49.353283 [ 2600] [INF] [reconnector] retry ... 120 seconds

ПК неблизко. Какие-либо идеи, кроме "переустановить Dr.Web" есть?

[Afalin]

Получить детальные логи либо агента, либо сервера, по ним посмотреть, какое событие оказалось с кривым временем. Но скорее всего, это статистика сканирования так себя повела при изменении времени назад, есть известный баг.

Сбор подобных событий отключить, временно. В конфигурации сервера.

[Ivan Kuznetsov]

Ага, по логам так и было - ПК вне сети перскочил в другой часовой пояс

 

Выключил-включил сохранение статистики - помогло. Спасибо!

[Afalin]

Ага, по логам так и было - ПК вне сети перскочил в другой часовой пояс

Точно часовой пояс только, без реального времени? Или перескочил часовой пояс, а потом юзер ручками время подкрутил, не обращая на это внимание?

[Postscripter]

Выключил-включил сохранение статистики - помогло.

 

 

Расскажите пожалуйста, где эта галочка волшебная!

 

Каждый раз когда садится батарейка в биосе, компы вылетают. Логи забавные: "time travelling detected" 

[Postscripter]

А, всё, справился. Это были галочки в разделе :9081/esuite/administration/server_configuration.ds # статистика