Статус "Давно не выполнялся поиск вирусов"

[slavok47]

Всем привет, более 600 хостов вывалились с предупреждением "Давно не выполнялся поиск вирусов", хотя задача Поиск вирусов отрабатывает, вроде как отрабатывает, то что на скрине относится к задаче?

Edited October 9, 2018 by slavok47

[slavok47]

Вот отчет с самого хоста

[Nikolay Arinchev]

Здравствуйте,

Пожалуйста, приложите к своему ответу экспорт задачи проверки, которая выполняется на этих машинах.

Спасибо!

[slavok47]

Экспорт

export.rar

Кстати задачи разные, с разным расписанием (разделено на группы), но одинаковые по настройкам

[Konstantin Antonov]

Пришлите пожалуйста экспорт Kaspersky event log с сервера KSC и лог klnagchk с одного из хостов.

Спасибо!

[slavok47]

В файле Kaspersky event lo g(10102018).rar только свежие логи, что то там "жесть" какая то...

Kaspersky event log.rar

klnagchk.rar

Kaspersky event log(10102018).rar

[Konstantin Antonov]

Есть ли в событиях KSC события связанные с активацией ключа, или же локально в событиях KES на хостах?

Спасибо!

[slavok47]

Нет с ключами все в порядке, я тут посмотрел в БД, в таблице Hosts содержится информация о хостах, и что самое интересное, например дата последнего обновления это поле tmLastInfoUpdate, она обновляется всегда корректно, а вот поле nLastFullScan это дата последней проверки, и это поле не обновляется, если другие данные обновляеются, значит пакет пульс проходит, странно все это

[Konstantin Antonov]

По вашей проблеме завели Issue 3024262

Ожидайте информацию в данной теме.

Спасибо!

[slavok47]

Вот результат запроса, так думаю понятнее будет

Edited October 11, 2018 by slavok47

[Nikolay Arinchev]

Спасибо за информацию!

К сожалению, ответа по  Issue 3024262 пока нет.

Мы обязательно сообщим, как только получим ответ.

Спасибо!

[Konstantin Antonov]

Следует собрать трассировку 4-го уровня нагента с проблемного хоста и синхронную с ней трассировку 4-го Administration Server на момент публикации антивирусом события о выполненном полном сканировании:

 - включить трассировку 4-го уровня нагента с проблемного хоста, службу нагента перезапустить;

 - включить трассировку 4-го уровня Administration Server, служб не перезапускать;

 - после публикации антивирусом события о выполненном полном сканировании подождать 10 минут 

 - выключить трассировку нагента с проблемного хоста, служб не перезапускать;

 - выключить трассировку Administration Server, служб не перезапускать;

 - предоставить файл трассировки $klnagent-1103.log с проблемного хоста и Kaspersky Event Log 

 - предоставить файл трассировки $klserver-1093.log с хоста с Administration Server  и Kaspersky Event Log 

Спасибо!

[slavok47]

А 4 уровень это какой, 300? и когда лучше запустить трассировку, перед сканирование, или уже в конце, % на 95?

[Ivan.Ponomarev]

Здравствуйте!

Вот тут описано https://support.kaspersky.ru/9323

Спасибо!

[slavok47]

Куда можно загрузить файлы? логи по 30 мб в архиве

[Nikolay Arinchev]

Пожалйста, воспользуйтесь любым файлообменным ресурсом для выгрузки файлов и приложите к своему ответу ссылку.

Спасибо!

[slavok47]

Что то тупанул)), вот

https://yadi.sk/d/MT5d571PHw4G2Q

[Nikolay Arinchev]

Информация передана разработчикам.

Спасибо!

[slavok47]

Статусы восстановились, с датами в зависимости от расписания по группам...

[Konstantin Antonov]

Не могли бы вы уточнить вашу фразу. 

Также поступил запрос на сбор новой информации - "Следует собрать трассировку 5-го уровня нагента с проблемного хоста на момент публикации антивирусом события о выполненном полном сканировании. Трассировку Administration Server не нужно."

Спасибо!

[slavok47]

Уточняю, было 2 выходных, вчера пришел на работу, а со статусами все нормально, я не сразу обратил на это внимание, хотя было уже более 800 хостов с критическим статусом, оставались примерно 10 хостов с критическим статусом, но после выполнения задачи поиска вирусов, статус менялся на ОК и дата завершения обновлялась примерно через 1-2 мин, я ни чего не делал, странно как то

[slavok47]

Есть только 1 предположение, прилетело какое то обновление через WSUS на хосты или сервер, и через месяц оно было заменено, потому что именно  около месяца назад было последнее корректное обновление статусов поиска вирусов

[Ivan.Ponomarev]

Здравствуйте!

Уточните пожалуйста, как выглядят статусы сейчас?

Спасибо!

[slavok47]

99% Статус устройства: ОК/Видим в сети, то есть как и должно быть, при нормально работе

[Nikolay Arinchev]

Спасибо за информацию!

Можно ли считать, что проблема решена?