この文書では、Symantec Endpoint Protection Manager (SEPM) の LiveUpdate、定義、およびコンテンツの更新に関する問題のトラブルシューティング方法について説明します。
注: 14.3 RU1 から LiveUpdate は SEPM の新しいエンジンを使用し、クラウドコンソール上で実行するように最適化されています。新しいエンジンは、FTP 方式や LAN 方式で社内 LiveUpdate サーバーから SEPM にコンテンツをダウンロードできなくなりました。
以下では、Lux.log、LiveUpdate、SesmLu のログファイルを使用してトラブルシューティングを行う方法について説明します。
デフォルトの場所: C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\tomcat\logs
23:27:37.244954 [Server Selection - START]
23:27:37.384594 Result Code: 0x00010000
23:27:37.385568 Result Message: OK
23:27:37.386564 [Server - START]
23:27:37.387533 Host ID: {39767538-0657-4491-9AD6-A4C674DD9BCE}
23:27:37.388493 Status Code: 2
23:27:37.389481 Status Message: Server was selected
23:27:37.390470 Protocol: HTTPS
23:27:37.391431 Hostname: liveupdate.symantecliveupdate.com
23:27:37.391431 Port: 443
23:27:37.392410 Path:
23:27:37.393385 Proxy ID: {00000000-0000-0000-0000-000000000000}
23:27:37.394362 Proxy Bypass: false
23:27:37.395405 [Server - END]
23:27:37.396331 Used proxy list was empty
23:27:37.397300 [Server Selection - END]
13:59:23.789851 [Server Selection - START]
13:59:45.030086 Result Code: 0x80010830
13:59:45.032057 Result Message: FAIL - failed to select server
13:59:45.033028 [Server - START]
13:59:45.034005 Host ID: {1A7389F6-238C-46F7-8D55-E87594EE3E65}
13:59:45.034974 Status Code: 1
13:59:45.035973 Status Message: Server was not selected
13:59:45.036948 Transport Return Code: 0x8001073B
13:59:45.038886 Transport Return Message: FAIL - the download has timed out
13:59:45.039871 Protocol: HTTP
13:59:45.040847 Hostname: ###.###.###.###
13:59:45.041821 Port: 80
13:59:45.042799 Path:
13:59:45.043791 Proxy ID: {00000000-0000-0000-0000-000000000000}
13:59:45.044751 Proxy Bypass: false
13:59:45.045728 [Server - END]
13:59:45.046701 Used proxy list was empty
13:59:45.047680 [Server Selection - END]
デフォルトの場所: C:\ProgramData\Symantec\LiveUpdate\Log.LiveUpdate
目的:これは Windows LiveUpdate のログです。Windows LiveUpdate は SEPM から呼び出され、LiveUpdate サーバーから新しいコンテンツをダウンロードする役割を担っています。
7/16/2014, 20:50:42 GMT -> Progress Update: DOWNLOAD_FILE_START: URL: "http://liveupdate.symantecliveupdate.com/liveupdate_3.3.100.15_english_livetri.zip", Estimated Size: 0, Destination Folder: "C:\ProgramData\Symantec\LiveUpdate\Downloads"
7/16/2014, 21:46:17 GMT -> Progress Update: TRYING_HOST: HostName: "###.###.###.###" URL: "http://###.###.###.###" HostNumber: 0
7/16/2014, 21:46:17 GMT -> Progress Update: TRIFILE_DOWNLOAD_START: Number of TRI files: 0 Downloading LiveUpdate catalog file
7/16/2014, 21:46:17 GMT -> LiveUpdate will download the first Mini-TRI file, liveupdate_3.3.100.15_english_livetri.zip
7/16/2014, 21:46:17 GMT -> Progress Update: DOWNLOAD_BATCH_START: Files to download: 1, Estimated total size: 0
7/16/2014, 21:46:17 GMT -> Progress Update: PRE_CONNECT: Proxy: "(null)" Agent: "Symantec LiveUpdate" AccessType: 0x1
7/16/2014, 21:46:17 GMT -> Progress Update: CONNECTED: Proxy: "(null)" Agent: "cmiU+b7flqQPzFVP95hzLl7R47Mp/LGUwAAAAA" AccessType: 0x1
7/16/2014, 21:46:17 GMT -> Progress Update: DOWNLOAD_FILE_START: URL: "http://###.###.###.###/liveupdate_3.3.100.15_english_livetri.zip", Estimated Size: 0, Destination Folder: "C:\ProgramData\Symantec\LiveUpdate\Downloads"
7/16/2014, 21:46:38 GMT -> CSendHTTPRequest::SendRequest - Unable to connect to the server.
7/16/2014, 21:46:38 GMT -> Progress Update: DOWNLOAD_FILE_FINISH: - NOTE - URL: "http://###.###.###.###/liveupdate_3.3.100.15_english_livetri.zip", Full Download Path: "C:\ProgramData\Symantec\LiveUpdate\Downloads\liveupdate_3.3.100.15_english_livetri.zip" HR: 0x802A0045
7/16/2014, 21:46:38 GMT -> HR 0x802A0045 DECODE: E_UNABLE_TO_REACH_SERVER
7/16/2014, 21:46:38 GMT -> Progress Update: DOWNLOAD_BATCH_FINISH: HR: 0x802A0045, Num Successful: 0
7/16/2014, 21:46:38 GMT -> HR 0x802A0045 DECODE: E_UNABLE_TO_REACH_SERVER
7/16/2014, 21:46:38 GMT -> EVENT - SERVER SELECTION FAILED EVENT - LiveUpdate failed to connect to server ###.###.###.### at path via a HTTP connection. The server connection attempt failed with a return code of 1814, LiveUpdate could not retrieve the catalog file of available Symantec product and component updates.
7/16/2014, 21:46:38 GMT -> Progress Update: HOST_SELECTION_ERROR: Error: 0x802A0027
7/16/2014, 21:46:38 GMT -> LiveUpdate did not find any new updates for the given products.
4/3/2014, 20:54:43 GMT -> DIS - DELETE("C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\data\inbox\content\tmp17532d71.tmp\SesmSyKnEngupdateDir.dis") <BEGIN>
4/3/2014, 20:54:43 GMT -> The file to delete was not found.
7/16/2014, 3:59:52 GMT -> LiveUpdate couldn't expand replacement path SesmSyKnCalupdateDir-lumetadata.
7/16/2014, 3:59:52 GMT -> Progress Update: PATCH_ERROR: Patch File: "C:\ProgramData\Symantec\LiveUpdate\Downloads\Updt322\1175809807jtun_lum_the_cal70405005.zip.full.zip", Script File: "C:\ProgramData\Symantec\LiveUpdate\Downloads\Updt322\sesmSyKnCal_lumetadata.dis", HR: 0x802A0006
7/16/2014, 3:59:52 GMT -> HR 0x802A0006 DECODE: E_DIS_SCRIPT_SYNTAX_ERROR
7/16/2014, 3:59:52 GMT -> Progress Update: PATCH_FINISH: Patch File: "C:\ProgramData\Symantec\LiveUpdate\Downloads\Updt322\1175809807jtun_lum_the_cal70405005.zip.full.zip", Script File: "C:\ProgramData\Symantec\LiveUpdate\Downloads\Updt322\sesmSyKnCal_lumetadata.dis", HR: 0x802A0006
7/16/2014, 3:59:52 GMT -> HR 0x802A0006 DECODE: E_DIS_SCRIPT_SYNTAX_ERROR
7/16/2014, 21:47:20 GMT -> The PostSession callback for product SESM AntiVirus Client Win64 completed with a result of 0x0
デフォルトの場所: C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\tomcat\logs\SesmLu.log
Date/Time (GMT) | Severity | ShortName | Module | Message |
07/16 12:13:53 | INFO(Medium) | sesmSyKnWl | TemphostUtils: | Cleaning temp directories and reg keys |
07/16 12:14:01 [14b8:1730] INFO(Med) sesmIPSdef32 SesmLu http://127.0.0.1:9090/servlet/ConsoleServlet?ActionType=ConfigServer&ServerMoniker={01BAFA03-6B97-4906-B1E0-D8EFAEEFC618}&action=LogContentUpToDate
07/16 12:14:01 [14b8:1730] INFO(Low) sesmIPSdef32 SesmLu <?xml version="1.0" encoding="UTF-8" standalone="no"?>
<Response ResponseCode="0"/>
0
07/16 12:14:01 [14b8:1730] INFO(Med) sesmIPSdef32 ProductUtil Response code: 0x0
07/16 12:14:01 [14b8:1730] INFO(Med) sesmIPSdef32 SesmLu Successfully notified sever of up-to-date content.
07/16 12:14:20 INFO(Medium) sesmAvClient32zh_hant SesmLu: sesmAvClient32zh_hant ({F1B08E6F-DFC6-42b1-8BB4-93F963864288}) blocked by configuration.
07/16 14:43:18 [1ac0:1b2c] INFO(Med) SesmLu http://127.0.0.1:9090/servlet/ConsoleServlet?ActionType=ConfigServer&action=PublishLuInventory
07/16 14:43:18 [1ac0:1b2c] INFO(Low) SesmLu <?xml version="1.0" encoding="UTF-8" standalone="no"?>
<Response ResponseCode="0"/>
0
07/16 14:43:18 [1ac0:1b2c] INFO(Med) ProductUtil Response code: 0x0
07/16 14:43:18 [1ac0:1b2c] INFO(Med) SesmLu Server successfully published LU inventory.
ERROR sesmVirDef32 MicroDefs25DefUtilsContentHandler: DU_E_APPLY_PATCH at .\MicroDefs25DefUtilsContentHandler.cpp[284]
ERROR sesmVirDef64 MicroDefs25DefUtilsContentHandler: DU_E_APPLY_PATCH at .\MicroDefs25DefUtilsContentHandler.cpp[284]
07/16 15:22:18 [0524:18a4] INFO(Med) SesmLu http://127.0.0.1:9090/servlet/ConsoleServlet?ActionType=ConfigServer&action=PublishLuInventory
07/16 15:22:19 [0524:18a4] ERROR SesmLu InternetOpenUrl failedat SesmLu.cpp[1713]
07/16 15:22:19 [0524:18a4] ERROR SesmLu Server failed to publish the LU inventory.at SesmLu.cpp[1465]
07/16 15:22:19 [0524:18a4] WARNING SesmLu Request for server to publish the LuConfig.xml, LuDownloadedContentArray.xml and LuSesmContentCatalog.xml returned error. One or more of these files may be out of date, potentially resulting in partial or incorrect LiveUpdate downloads.
注: ほとんどのお客様には、公開されている Symantec LiveUpdate サーバーを使用することが適切です。このためには SEPM がインターネットにアクセスできることが必要です。SEPM がインターネットにアクセスできない場合、SEPM が LiveUpdate Administrator サーバーに接続してコンテンツの更新をダウンロードするように設定することも可能です。LiveUpdate Administrator サーバーを設定した場合、正しく設定されていること、SEPM マシンが指定されたアドレスを解決できることを確認します。
以下の手順は、トラブルシューティングの手順で Symantec Endpoint Protection Manager のコンテンツが LiveUpdate に正しく登録されていないことが問題の原因であることが判明した場合のみ、実行してください。これは、Symantec Endpoint Protection Manager が特定の種類のコンテンツ(特にウイルスとスパイウェア対策および侵入防止コンテンツ)をダウンロードしない場合に見られる問題を解決する可能性があります。
https://www.broadcom.com/support/security-center/definitions?pid=sep14
デフォルトの場所は C:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\data\inbox\content\incoming
Symantec Endpoint Protection Manager は、このディレクトリを 1 分間に数回ポーリングしています。
JDB が受信フォルダから消えます。