未处理事件故障排除
本文介绍如何排查 Kaseya VSA 与 GravityZone .
端点管理系统、同步任务和部署任务在 Kaseya VSA 中会生成未处理事件至 Kaseya VSA .
查看未处理事件
资产同步事件
要查看资产同步事件,请前往 Bitdefender > 运维 > 资产同步事件 .
您可以通过以下方式查找资产同步事件:
-
搜索 源名称 和 目标名称 .
-
通过 事件类型 和组织或群组 类型 .
-
从 子项 和 生成时间 列对当前视图项进行升序/降序排序。
-
使用表格底部的分页选项浏览资产同步事件。
代理同步事件
要查看代理同步事件,请前往 Bitdefender > 运维 > 代理同步事件 .
您可以通过以下方式查找代理同步事件:
-
搜索 Kaseya代理 (机器ID显示于 Kaseya VSA ) 及 Bitdefender 代理 ( Bitdefender 代理名称显示于 GravityZone ).
-
通过 事件类型 .
-
对 Kaseya代理 , Bitdefender 代理 及 生成时间 列进行升序或降序排序。
-
使用表格底部的分页选项浏览代理同步事件。
处理未解决事件
库存与代理同步事件由自动或手动任务触发。您可选择单独处理这两类事件,或批量处理代理同步事件。
库存同步事件
-
打开 Kaseya VSA 导航面板。
-
导航至 Bitdefender > 操作 > 库存同步事件
-
选择事件并点击 修复 在 操作 列下以调出事件修复界面。
-
选择合适的修复操作并点击 修复 以确认。
有关修复同步事件的可用选项详情,请参阅 库存同步事件类型 .
代理同步事件
-
打开 Kaseya VSA 导航面板。
-
导航至 Bitdefender > 操作 > 代理同步事件 .
-
选择单个或多个事件。仅可对同类型的多个事件应用批量修复。
-
点击 修复 调出事件修复界面。
有关修复部署事件的可用选项详情,请参阅 代理同步事件类型 .
库存同步事件类型
在 Kaseya VSA 中完成同步任务后,您可能会收到以下事件:
目标组织已移动
与源组织(位于 GravityZone )关联的目标组织(位于 Kaseya VSA )已在层级结构中被移至其他位置。
手动修复该事件的选项:
-
根据源组织移动目标组织。
-
忽略此事件及其子事件。目标组织将不会被移动。
目标组织已删除
未找到与源组织(位于 GravityZone )关联的目标组织(位于 Kaseya VSA ),必须重新创建该组织。
手动修复该事件的选项:
-
重新创建目标组织并与源组织关联。
-
使用 修复详情 字段中提供的自定义名称重新创建目标组织。
-
忽略此事件及其子事件。目标组织将不会被创建。
发现缺失关联
源组织(位于 Kaseya VSA )与目标组织(位于 GravityZone )处于同一层级,这两个实体可被关联。
手动修复事件的选项:
-
将源组织与目标组织关联。
-
使用修复详情前缀重命名现有目标组织及该节点。然后创建新的目标层级结构与源组织关联。
-
忽略此事件及其子事件。不会创建任何关联。
发现基于前缀的关联缺失
源组织(位于 Kaseya VSA )与目标组织(位于 GravityZone )处于同一层级。根据名称相似性和前缀,这两个实体应建立关联。
手动修复事件的选项:
-
将源组织与目标组织关联。
-
将源组织与目标组织关联并重命名后者。
-
忽略此事件及其子事件。不会创建任何关联。
目标创建失败
无法使用源组织名称(位于 GravityZone 库存中创建目标组织(源组织位于 Kaseya VSA )。该事件可能因名称已在 GravityZone 中存在或其他原因触发。建议提供自定义名称。
手动修复事件的选项:
-
使用修复详情字段中提供的自定义名称创建目标组织。
-
忽略此事件及其子事件。不会创建任何关联。
源组织已删除
与目标组织(位于 Kaseya VSA )关联的源组织(位于 GravityZone )未找到,通常是因为已被删除。
手动修复该事件的选项:
-
删除目标组织。
-
保留目标组织并继续处理子事件。
-
忽略此事件及子事件。目标组织将不会被删除。
源与目标均已删除
未找到源组织(位于 Kaseya VSA )与目标组织(位于 GravityZone )。
手动修复该事件的选项:
-
清除与源实体及目标实体相关的所有数据。
-
忽略此事件。运行库存同步后会再次生成该事件。
代理同步事件类型
在完成 Kaseya VSA 中的部署任务后,您可能会收到以下事件:
目标已移动
该代理在 Kaseya VSA 中的目标位置已从其原始位置移动,可能发生在同一组织内部或跨组织之间。
手动修复该事件的选项:
-
根据源代理位置调整该代理的目标位置。
-
忽略此事件。运行部署流程后会再次生成该事件。
注意
该 Bitdefender 插件会生成一个 目标已移动 当端点设备在以下条件中跨组织迁移时会生成该事件:
-
源组织和目标组织属于同一租户下的 GravityZone .
-
源组织和目标组织均直接隶属于根公司的 GravityZone .
若未满足这些条件,则 Bitdefender 插件会生成 恶意 Bitdefender 代理检测 事件,这意味着需要卸载并重新安装安全代理。
处理 目标迁移 事件需满足额外条件,例如:
-
源组织和目标组织具有相同的许可证类型。
-
端点设备在源组织和目标组织中的配置相同。
若跨组织处理 目标迁移 事件反复失败,建议在 GravityZone 控制台中手动执行迁移以获取更明确的反馈。
-
恶意 Bitdefender 代理检测
代理设备被发现位于目标组织或租户之外。某些特定情况下,当代理设备出现在 GravityZone 中不同公司时会触发 目标位置已移动 事件。详情请参阅 目标位置已移动 .
手动修复事件的选项:
-
根据源代理的位置移动代理的目标位置。
-
将源代理从部署过程中排除。运行部署过程后,此事件不会再次生成。
-
卸载 Bitdefender 代理。 Bitdefender 卸载密码保护会提示您,如果在 控制中心 中配置了此功能。如果需要,请填写密码并选择 卸载 以确认。
-
忽略此事件。运行部署过程后,此事件会再次生成。
目标位置已删除
源代理上的 Bitdefender 安全代理已被卸载。
手动修复事件的选项:
-
重新安装 Bitdefender 安全代理。
-
将源代理从部署过程中排除。运行部署过程后,此事件不会再次生成。
-
忽略此事件。运行部署过程后,此事件会再次生成。
发现缺失关联
源代理未关联 Bitdefender 安全代理未与源代理关联。
手动修复事件的选项:
-
将 Bitdefender 安全代理与源代理关联。无需安装。
-
忽略此事件。运行部署流程后此事件会再次生成。
安装 Bitdefender 代理
该 Bitdefender 安全代理未安装在源代理上。
手动修复事件的选项:
-
安装 Bitdefender 安全代理。
-
忽略此事件。运行部署流程后此事件会再次生成。
源已删除
源清单中的代理已不存在。
手动修复事件的选项:
-
从目标代理卸载 Bitdefender 安全代理。
-
保留 Bitdefender 安全代理的安装状态。
-
忽略此事件。运行部署流程后此事件会再次生成。
源与目标均已删除
未找到源代理与目标代理。
手动修复事件的选项:
-
移除与源代理和目标代理相关的所有数据。
-
忽略此事件。运行部署流程后此事件会再次生成。