Risoluzione dei problemi dello stato di DLP Endpoint Agent
TECH186331
Last Updated July 01, 2019
readonly
Lo stato degli agenti nella panoramica degli agenti può essere verde (OK), giallo (avviso) o rosso (critico).
Tabella: Risoluzione dei problemi degli agenti con avvisi di avvertimento
| Avviso agente |
Causa |
Correzione |
|---|---|---|
| Plug-in DLP Outlook manomesso |
Il plug-in Outlook è stato modificato, disattivato o eliminato. |
Per correggere il problema:
|
| Installazione plug-in DLP Outlook non riuscita |
L'installazione del plug-in Outlook non è riuscita. |
Eseguire manualmente |
| Plug-in DLP Lotus Notes manomesso |
Il plug-in Lotus Notes è stato modificato. |
Per correggere il problema:
|
| Installazione plug-in DLP Lotus Notes non riuscita |
L'installazione del plug-in Lotus Notes non è riuscita. |
Eseguire manualmente |
| Plug-in DLP AIM manomesso |
Il plug-in AIM è stato modificato o l'installazione del plug-in non è riuscita. |
Per correggere il problema:
|
| Installazione plug-in DLP AIM non riuscita |
L'installazione del plug-in AIM non è riuscita. |
Eseguire manualmente |
| Risoluzione gruppo di utenti di Active Directory non riuscita |
Le autorizzazioni Active Directory sono in conflitto con le autorizzazioni di Symantec Data Loss Prevention (DLP). Inoltre, Active Directory potrebbe non avere attributi. |
Verificare che le credenziali passate all'agente dispongano delle autorizzazioni necessarie per estrarre le informazioni degli utenti connessi da Active Directory. |
| Agente disattivato da utente Enforce |
L'amministratore che ha eseguito l'attività di risoluzione dei problemi Disattiva nella schermata Elenco agenti ha disabilitato l’agente. |
Avviare l'agente Windows mediante la schermata Elenco agenti. È anche possibile avviare l'agente con il comando sc. Per gli agenti Mac è necessario utilizzare lo strumento agent_start per l'avvio dell'agente. |
| L’agente richiede il riavvio |
L'amministratore può disattivare o attivare il monitoraggio della perdita di dati sugli endpoint eseguendo l'attività di risoluzione dei problemi Disattiva o Attiva nella schermata Elenco agenti. Il monitoraggio è attivato per impostazione predefinita dopo l'installazione dell'agente. Tuttavia, quando l'amministratore esegue le attività Attiva o Disattiva e l'agente è occupato, l'agente rimane in uno stato di Avviso. |
Riavviare l'agente nella schermata Elenco agenti.
|
| Dump di arresto anomalo agente disponibile nell’endpoint per l’analisi |
Se l'agente si blocca, Enforce Server visualizza l'avvertimento agente Avviso. In questo scenario viene creato un file di registro che il supporto Symantec utilizza per individuare la causa dell'arresto dell'agente. Le cause dell'arresto dell'agente possono essere le seguenti:
Se l'agente si arresta spesso, contattare il supporto Symantec e fornire i file di dump dell'arresto disponibili nel percorso |
Per correggere il problema:
|
| Versione agente precedente alla versione di Enforce Server |
La versione dell'agente è anteriore di una versione a quella dell'istanza Endpoint Server alla quale si collega. Se ad esempio la versione di Endpoint Server è 12.0 e quella dell'agente è 11.x, viene visualizzato un Avviso. Le funzionalità disponibili in Enforce e Endpoint Server non sono disponibili per questi agenti. DLP identifica questi agenti con un avviso di avvertimento perché non dispongono di funzionalità DLP aggiornate. |
Eseguire l’upgrade dell'agente alla versione più recente. |
| Rilevamento attributi gruppo di agenti non riuscito |
Ciò si verifica se l'agente non è in grado di raccogliere i dati richiesti da Active Directory e di conseguenza Enforce Server non è in grado di spostare l'agente in un gruppo di agenti. L'agente non può raccogliere i dati se si verifica un problema di autorizzazioni Active Directory o se gli attributi richiesti non sono presenti in Active Directory. |
Per correggere il problema:
|
| Conflitti gruppo di agenti |
Endpoint Server assegna automaticamente l'agente a un gruppo di agenti in base agli attributi endpoint impostati durante la configurazione del gruppo di agenti. Se l'endpoint rileva più condizioni Gruppo di agenti, produce una segnalazione di tipo Avviso. |
Per correggere il problema:
|
Tabella: Risoluzione dei problemi degli agenti con avvisi critici
| Avviso agente |
Causa |
Correzione |
|---|---|---|
| L’agente non sta generando report |
L'agente non ha inoltrato una segnalazione a un Endpoint Server entro il periodo di tempo stabilito. Se l'agente non contatta l'istanza dopo 18 ore, DLP indica che l'agente non sta generando report. Gli agenti che non inoltrano report non ricevono politiche e informazioni di configurazione aggiornate, pertanto vengono contrassegnati con un avviso agente di tipo Critico. |
Per correggere il problema:
|
| Versione agente non supportata |
La versione dell'agente è anteriore di due versioni a quella dell'istanza Endpoint Server alla quale si collega. Se ad esempio la versione di Endpoint Server è 12.0 e quella dell'agente è 10.x, viene visualizzato un avviso agente Critico. Le funzionalità disponibili in Enforce e Endpoint Server non sono disponibili per questi agenti. DLP identifica questi agenti con un avviso critico perché non dispongono delle funzionalità DLP più aggiornate e potrebbero non funzionare come previsto. |
Eseguire l’upgrade dell'agente alla versione più recente. |
| Il driver del file system si è arrestato |
Il servizio agente non è in grado di comunicare con il driver DLP installato nell’endpoint. I motivi possono essere i seguenti:
|
Per correggere il problema:
|
Imported Document ID: TECH186331
Legacy ID:
AKB 47980
Iscrivendoti ricevi aggiornamenti via e-mail quando questo articolo viene aggiornato. È necessario eseguire l’accesso.
Iscriviti a questo articolo
Unable to subscribe
Grazie dei commenti aggiuntivi.
Enterprise Support Virtual Agent
Rate Me :
Tell us more:
Welcome! My name is Sami, the Enterprise Support Virtual Agent answering technical support questions.
Start Over
This will clear the history and restart the chat.
Grazie dei commenti. Facci sapere se hai ulteriori commenti qui sotto. (Richiede l'accesso)