5 ответов в этой теме

[mcmurphy94]

Добрый день!

 

В логах иногда не отображются имена рабочих станций на сервере управления.

Пишется что-то вроде этого:

 

Серьезность - Максимальная.
Источник - Агент e09a71f0-8490-e811-0764-e4fb7322f233
Unknown(tcp://10.0.100.31:26095): аварийный разрыв соединения

 

Или вместо последней строки Unknown(): аварийный разрыв соединения.

 

Непонятно, почему не показывает имя компьютера.

Можно ли найти этот компьютер по идентификатору? В настройках отображения есть галочка - показывать идентификатор, и можно отсортировать по идентификатору, кроме этого поиска не предусмотрено?

[OdaN]

Добрый день!

 

В логах иногда не отображются имена рабочих станций на сервере управления.

Пишется что-то вроде этого:

 

Серьезность - Максимальная.
Источник - Агент e09a71f0-8490-e811-0764-e4fb7322f233
Unknown(tcp://10.0.100.31:26095): аварийный разрыв соединения

 

Или вместо последней строки Unknown(): аварийный разрыв соединения.

 

Непонятно, почему не показывает имя компьютера.

Можно ли найти этот компьютер по идентификатору? В настройках отображения есть галочка - показывать идентификатор, и можно отсортировать по идентификатору, кроме этого поиска не предусмотрено?

 

Привет, в правом верхнем углу ЦУ есть строка поиска.

[Kirill Polubelov]

Unknown(tcp://10.0.100.31:26095): аварийный разрыв соединения

Или вместо последней строки Unknown(): аварийный разрыв соединения.

Непонятно, почему не показывает имя компьютера.

 

Имя компьютера здесь, по умолчанию, отображается то, которое передает станция, при логине. Если до логина дело не дошло и станция отвалилась раньше, то это unknown.

Есть возможность включить резолвинг по ip, но, крайне-крайне не рекомендуется это делать,

Конфигурация Dr.Web Сервера -> Общие -> Заменять IP-адреса.

[Afalin]

Если он unknown, то и id у него может быть ещё фейковый.

[mcmurphy94]

Если он unknown, то и id у него может быть ещё фейковый.

К стати говоря - да, было такое подозрение. Этот ай-пи принадлежит компу, а у него другой айди у Веба. Тот айди, который я привел из лога вообще не находится...

Как на это реагировать? Таких логов не очень много, но встречается время от времени...

 

Спасибо, строку поиска я как-то "проморгал", пора в отпуск 

[Kirill Polubelov]

Как на это реагировать? Таких логов не очень много, но встречается время от времени...

Тут, как раз, придётся заглянуть в настоящий лог, который var/drwcsd.log

Скорей всего, никакого криминала, просто данная станция, например, ломится новичком.