slavok47 Posted October 9, 2018 (edited) Всем привет, более 600 хостов вывалились с предупреждением "Давно не выполнялся поиск вирусов", хотя задача Поиск вирусов отрабатывает, вроде как отрабатывает, то что на скрине относится к задаче? Edited October 9, 2018 by slavok47 Share this post Link to post
Nikolay Arinchev Posted October 9, 2018 Здравствуйте, Пожалуйста, приложите к своему ответу экспорт задачи проверки, которая выполняется на этих машинах. Спасибо! Share this post Link to post
slavok47 Posted October 9, 2018 Экспорт export.rar Кстати задачи разные, с разным расписанием (разделено на группы), но одинаковые по настройкам Share this post Link to post
Konstantin Antonov Posted October 10, 2018 Пришлите пожалуйста экспорт Kaspersky event log с сервера KSC и лог klnagchk с одного из хостов. Спасибо! Share this post Link to post
slavok47 Posted October 10, 2018 В файле Kaspersky event lo g(10102018).rar только свежие логи, что то там "жесть" какая то... Kaspersky event log.rar klnagchk.rar Kaspersky event log(10102018).rar Share this post Link to post
Konstantin Antonov Posted October 10, 2018 Есть ли в событиях KSC события связанные с активацией ключа, или же локально в событиях KES на хостах? Спасибо! Share this post Link to post
slavok47 Posted October 10, 2018 Нет с ключами все в порядке, я тут посмотрел в БД, в таблице Hosts содержится информация о хостах, и что самое интересное, например дата последнего обновления это поле tmLastInfoUpdate, она обновляется всегда корректно, а вот поле nLastFullScan это дата последней проверки, и это поле не обновляется, если другие данные обновляеются, значит пакет пульс проходит, странно все это Share this post Link to post
Konstantin Antonov Posted October 10, 2018 По вашей проблеме завели Issue 3024262 Ожидайте информацию в данной теме. Спасибо! Share this post Link to post
slavok47 Posted October 11, 2018 (edited) Вот результат запроса, так думаю понятнее будет Edited October 11, 2018 by slavok47 Share this post Link to post
Nikolay Arinchev Posted October 11, 2018 Спасибо за информацию! К сожалению, ответа по Issue 3024262 пока нет. Мы обязательно сообщим, как только получим ответ. Спасибо! Share this post Link to post
Konstantin Antonov Posted October 18, 2018 Следует собрать трассировку 4-го уровня нагента с проблемного хоста и синхронную с ней трассировку 4-го Administration Server на момент публикации антивирусом события о выполненном полном сканировании: - включить трассировку 4-го уровня нагента с проблемного хоста, службу нагента перезапустить; - включить трассировку 4-го уровня Administration Server, служб не перезапускать; - после публикации антивирусом события о выполненном полном сканировании подождать 10 минут - выключить трассировку нагента с проблемного хоста, служб не перезапускать; - выключить трассировку Administration Server, служб не перезапускать; - предоставить файл трассировки $klnagent-1103.log с проблемного хоста и Kaspersky Event Log - предоставить файл трассировки $klserver-1093.log с хоста с Administration Server и Kaspersky Event Log Спасибо! Share this post Link to post
slavok47 Posted October 19, 2018 А 4 уровень это какой, 300? и когда лучше запустить трассировку, перед сканирование, или уже в конце, % на 95? Share this post Link to post
Ivan.Ponomarev Posted October 19, 2018 Здравствуйте! Вот тут описано https://support.kaspersky.ru/9323 Спасибо! Share this post Link to post
slavok47 Posted October 19, 2018 Куда можно загрузить файлы? логи по 30 мб в архиве Share this post Link to post
Nikolay Arinchev Posted October 19, 2018 Пожалйста, воспользуйтесь любым файлообменным ресурсом для выгрузки файлов и приложите к своему ответу ссылку. Спасибо! Share this post Link to post
slavok47 Posted October 19, 2018 Что то тупанул)), вот https://yadi.sk/d/MT5d571PHw4G2Q Share this post Link to post
Nikolay Arinchev Posted October 19, 2018 Информация передана разработчикам. Спасибо! Share this post Link to post
slavok47 Posted October 22, 2018 Статусы восстановились, с датами в зависимости от расписания по группам... Share this post Link to post
Konstantin Antonov Posted October 22, 2018 Не могли бы вы уточнить вашу фразу. Также поступил запрос на сбор новой информации - "Следует собрать трассировку 5-го уровня нагента с проблемного хоста на момент публикации антивирусом события о выполненном полном сканировании. Трассировку Administration Server не нужно." Спасибо! Share this post Link to post
slavok47 Posted October 23, 2018 Уточняю, было 2 выходных, вчера пришел на работу, а со статусами все нормально, я не сразу обратил на это внимание, хотя было уже более 800 хостов с критическим статусом, оставались примерно 10 хостов с критическим статусом, но после выполнения задачи поиска вирусов, статус менялся на ОК и дата завершения обновлялась примерно через 1-2 мин, я ни чего не делал, странно как то Share this post Link to post
slavok47 Posted October 23, 2018 Есть только 1 предположение, прилетело какое то обновление через WSUS на хосты или сервер, и через месяц оно было заменено, потому что именно около месяца назад было последнее корректное обновление статусов поиска вирусов Share this post Link to post
Ivan.Ponomarev Posted October 23, 2018 Здравствуйте! Уточните пожалуйста, как выглядят статусы сейчас? Спасибо! Share this post Link to post
slavok47 Posted October 23, 2018 99% Статус устройства: ОК/Видим в сети, то есть как и должно быть, при нормально работе Share this post Link to post
Nikolay Arinchev Posted October 23, 2018 Спасибо за информацию! Можно ли считать, что проблема решена? Share this post Link to post