故障现象:同事报告说病毒软件无法连接服务器。登陆服务器上打开Symantec控制台,提示无法连接服务。

故障排除:

1.控制无法正常登陆,提示无法连接登陆服务器。

2.查看Symantec相关服务

3.查看日志管理器-应用程序日志

故障处理过程:

1.测试启动相应Symantec服务

 启动:Symantec Embedded Database 启动错误,无法正常启动。

查看日志文件错误提示如下:

无法找到来自源 ASA 9.0 的事件 ID 1 的描述。本地计算机上未安装引发此事件的组件,或者安装已损坏。可以安装或修复本地计算机上的组件。
如果该事件产生于另一台计算机,则必须在该事件中保存显示信息。
以下是包含在事件中的信息:
ASANYs_sem5
Fatal error: Could not open/read file: D:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\81F5D150C0A8060300666D83A03D38AE.tmp.dat

转战到相关目录查看,确认没有此文件。

转战到Symantec技术支持网站查找原因,相关解决方案配置无效。

后来想到上午服务务器因突然断电过,是否此文件没有保存上。

故障解决

转到D:\Program Files (x86)\Symantec\Symantec Endpoint Protection Manager\data\inbox\log\traffic\81F5D150C0A8060300666D83A03D38AE.tmp.dat

复制原文件中任何一个文件,把文件名改成日志中提示无法打开的文件名称即可。

打开服务管理,启动服务。正常启动。

故障排除。

总结:由于服务器异常断电,导致文件丢失。