Symantec DLP数据防泄漏系统运维操作手册

目录

1 2

DLP系统检查 ....................................................................................................................... 2 DLP系统监控 ....................................................................................................................... 6 2.1 服务监控 ....................................................................................................................... 6 2.2 性能监控 ....................................................................................................................... 6 3

DLP系统维护 ....................................................................................................................... 7 3.1 ENDPOINT服务器的停止、重新启动 .......................................................................... 7 3.2 配置事件计数器............................................................................................................. 9 3.3 日志文件 ..................................................................................................................... 11 4

DLP系统常见问题处理 ...................................................................................................... 13 4.1 DLP客户端常见问题 ................................................................................................... 13

4.1.1 客户端主要进程有哪些 .................................................................................. 13 4.1.2 如何卸载客户端 ............................................................................................. 13 4.1.3 如何检查DLP客户端是否连接服务器 ........................................................... 13 4.1.4 客户端安装日志收集方法 .............................................................................. 13 4.1.5 DLP客户端支持哪些操作系统 ....................................................................... 13 4.1.6 为何安装了DLP客户端后，我的C盘（系统盘）剩余空间很

快用完了 ............................................................................................................... 14 4.1.7 DLP客户端为何连接不到Endpoint Server ................................................... 14 4.1.8 客户端安装出现进度条回滚 ........................................................................... 14 4.1.9 客户端安装时，CMD窗口一闪就消失了，并提示Windows

Installer存在问题 ................................................................................................. 14 4.1.10 客户端程序安装结束后发现没有EDPA.EXE服务和进程 .......................... 15 4.1.11 EDPA服务器无法启动，提示16398 0X4005错误 .................................. 15 4.2 DLP服务器常见问题 ................................................................................................... 15

4.2.1 搭建管理服务器时，执行命令报错或不成功 ................................................. 15 4.2.2 使用EM登入到数据库发现表空间占用接近100% ....................................... 15 4.2.3 升级服务器的过程中出现文件被锁定的错误提示 .......................................... 15 4.2.4 使用sqlplus连接数据发现数据库用户被锁 ................................................... 15 4.2.5 管理服务器控制台中发现生成的事件没有关联到域属性信息 ........................ 16

1 DLP系统检查

1、 DataInsight系统服务器主机检查：

1） 步骤：本地运行mstsc，输入IP，输入用户名和密码

检查项1：能否正常登录服务器

2）步骤：开始-----运行-----输入：service.msc 检查项2：检查服务Datainsight相关服务是否开启 DataInsightComm DataInsightConfig DataInsightFpolicy DataInsightWeb

此部分的Datainsight服务可利用现有的监控平台对应用程序运行状态进行监控。

3）步骤：双击桌面程序“Symantec Data Insight Console”------输入用户名和密码 检查项3：能否正常登录控制台

4）步骤：登录控制台，进入“Settings”，依次查看并检查如下信息

检查项4：DataInsight系统基本状态 点击“Settings”->“ System Overview”

检查项5：DataInsight最近一次扫描状态

点击“Settings”->“ Scanning”->“Scan Status”,查看最近一次的全量扫描和增量扫描是否成功

检查项6：Datainsight当前的Index状态

点击“Settings”->“Filers”，找到文件服务器，在“Select Action”下拉框中选择“View”

在新出现的界面中点击“Monitored Shares”，查看当前的Index状态是否正常

检查项7：DataInsight

点击“Settings”->“Data Insight Servers”，在“Select Action”下拉框中选择“View”

在新出现的界面中点击“Services”，查看当前的服务（除DataInsightCelerra外）状态是否正常