管理サーバーの [Symantec からの最新版] や [管理サーバー上の最新版] とは異なるリビジョンを SEP クライアントが表示する

Products

• Endpoint Protection

Issue/Introduction

Symantec Endpoint Protection Manager (SEPM) の [Symantec からの最新版] や [管理サーバー上の最新版] とは異なるリビジョンを、Symantec Endpoint Protection (SEP) クライアントが表示している。

SEPM の LiveUpdate セッションは成功しており、[LiveUpdate ダウンロードを表示] は正しいリリースバージョンを表示している。

Cause

[Symantec からの最新版] のデータは、https://www.broadcom.com/avcenter/venc/auto/defstats.xml を参照します。

[管理サーバー上の最新版] のデータは、SEPM 上のすべてのウイルス定義ファイルを確認し、データベースを最新バージョンに更新する "ConfigServerHandler" が更新します。

このプロセスは、<SEPM インストールフォルダ>\Tomcat\Logs\configserver-X.log に記録されています。

あるモニカーが別のモニカーと異なるバージョンを持っている場合、モニカーが上書きされたり優先されたりすることがあります。例えば、14.3 RU7 にリビジョン 9 のリリースがあり、14.3 RU4 にリビジョン 8 のリリースがある場合、RU4 の定義が後で処理されると、RU7 のエントリーが上書きされることがあります。この動作は defstats.xml と SQL データベースの両方で起こる可能性があります。以下のログの例では、この現象が発生していることが確認できます。

ConfigServer-0.log(29973): 2023-04-27 15:13:57.732 THREAD 2426 FINE: UPDATE GUIPARMS SET VALUE = '2023-04-27 rev. 008', USN = 1323031, TIME_STAMP = 1682622837732 WHERE PARAMETER = 'latest_av_defs'
ConfigServer-0.log(31695): 2023-04-27 15:14:31.735 THREAD 2426 FINE: UPDATE GUIPARMS SET VALUE = '2023-04-27 rev. 009', USN = 1323088, TIME_STAMP = 1682622871735 WHERE PARAMETER = 'latest_av_defs'
ConfigServer-0.log(32556): 2023-04-27 15:14:59.703 THREAD 2426 FINE: UPDATE GUIPARMS SET VALUE = '2023-04-27 rev. 009', USN = 1323119, TIME_STAMP = 1682622899703 WHERE PARAMETER = 'latest_av_defs'
ConfigServer-0.log(33418): 2023-04-27 15:15:31.607 THREAD 2426 FINE: UPDATE GUIPARMS SET VALUE = '2023-04-27 rev. 008', USN = 1323156, TIME_STAMP = 1682622931607 WHERE PARAMETER = 'latest_av_defs'

Resolution

最近のコンテンツ/エンジンリリースモデルの変更により、(エンジン更新や製品リリース時期等に一定期間) RU 毎に最新リビジョン番号が異なる場合があります。
この動作は正常で、[管理サーバー上の最新版] のリビジョンは、安全に無視することができます。