LeagView产品架构.ppt

1、2020/8/7,Leagview产品架构,深圳市联软科技有限公司 ,内容提纲,主要功能 系统部署示意图 主要模块及其关系 主要业务流程 主机监控代理部署 目录结构 INI配置 Log日志 手工补充拓扑关系,培训目的,了解产品体系结构及处理流程 熟悉产品结构 能够现场实施部署、辅助研发定位问题 能够处理异常情况 能够过滤挖掘用户需求,主要功能,基础功能 二层拓扑自动发现 桌面安全 最完善的网络准入控制 最全面使用的安全策略 传统桌面管理：资产管理、软件分发、远程桌面管理 系统监控 全面支持IT系统管理 自定义监控面板 支持未知监控 统一事件控制台 多用户、分级、分域管理,系统部署示意图,主要模

2、块及其关系,主要功能处理流程启用准入控制策略,收到准入控制保存请求,保存到策略数据库,通知后台模块,请求认证,1、收到客户端上报的认证信息 2、检查帐号、安全规则 3、设置交换机，切合到相应Vlan,1、切换到相应Vlan 2、客户端主动获取地址,主要功能处理流程启用安全策略,收到桌面安全策略保存请求,保存到策略数据库,通知后台模块,收到配置通知，下发策略给代理,生成审计信息,产生报警,告警通知控制动作,代理应用策略， 返回审计信息,主要功能处理流程软件分发,收到软件分发任务保存请求,保存到策略数据库,通知后台模块,中继方式，给中继代理下发软件分发任务,（1）分析配置，生成软件分发任务 （2）

3、非中继方式，直接下发软件分发任务给客户端,软件下载、安装,将软件分发执行结果写入数据库,主要功能处理流程系统监控,收到系统监控保存请求,保存到数据库,通知后台模块,收到配置通知； 分派采集请求,收到采集请求,生成采集信息,产生报警,告警通知控制动作,关闭交换机端口,收到Trap事件,主机监控代理部署使用标准SNMP SNMP架构,组件一：微软SNMP服务（代理） （也叫主代理或可扩展代理） 1、接收并給DLL子代理分派snmp请求2、转发子代理Trap,组件二：子代理（代理） 提供调用入口，获得数据、返回信息,组件三：SNMP工具API（代理管理工具） 1 、为SNMP服务提供如下接口：内存管

4、理、地址解析、OID处理等等； 2 、为 子代理提供常用函数；3 、非必须组建，便子代理开发,组件四：SNMP管理程序开发API 1 、WinSNMP API提供SNMP编解码、发送接收SNMP信息; 2 、管理API位于WinSNMP API和SNMP 工具API之上，提供少量辅助快速开发SNMP管理程序,组件五：Trap服务 调用WinSNMP API发送Trap,组件六： SNMP管理程序 提供基本的SNMP 查询命令行工具， 调用管理API,主机监控代理部署使用标准SNMP 管理站和代理间的通讯,请求,分派給子代理,返回,验证失败，发送Trap,主机监控代理部署使用标准SNMP 管理站

5、和被管设备间的消息通讯,主机监控代理部署使用NET-SNMP架构1,1、传输层 负责发送、接收原始SNMP消息 2、消息处理器 负责将原始消息和PDU格式间的编解码，包括USM信息的处理。 另外，还负责转发Trap系统 3、USM组件（居于用户的安全模型组件） 在初始化时注册，注册通过消息处理器触发。 负责对对认证数据进行编解码处理，然后提交給消息处理器，然后触发调度模块。 对于需要加密和认证的各种密钥进行永久保存。 4、调度模块 负责将将消息分发到相应组件 USM模块处理输入的PUD数据后，调度模块调用VACM组件进行认证检查 然后根据代理OID注册情况，提交相应模块进行处理,主机监控代理部

6、署使用NET-SNMP架构2,5、VACM组件（基于视图的访问控制模型组件） 初始化时注册，根据SNMP信息中的如下信息来进行访问控制检查 使用那种安全模型，如USM，SNMP版本 安全字，USM中的用户名、团体名 上下文 访问对象 已执行操作 处理各种表实体，这些表在VACM检查时被查询，表实体保存在代理的配置文件中 6、配置保存组件 snmpd.conf，初始化时加载，通过回调方式实现退出前保存组件的配置和运行状态信息。 也可以通过SNMP SET命令来触发相应模块进行配置信息的保存 7、OID注册模块 负责登记各组件的OID信息,主机监控代理部署使用NET-SNMP架构3,8、Proxy

7、组件 负责跟SNMP代理间转发消息，同时可作协议版本适配 通过SNMP协议通讯 Proxy组件在配置文件中记录配置信息，包括OID和其他代理的对应信息，以及团体名和目的端点号。 调度模块根据OID调用相应的Proxy组件，Proxy组件向目标代理进行查询，并給调度模块返回结果。 9、AgentX组件（对管理站透明，默认使用、目前最好的扩展方式） 每个子代理负责一个特定的MIB视图 AgentX组件初始化后，会创建相应的会话，同时向主代理注册 消息处理器根据Agentx注册的OID信息，直接调用AgentX组件而不是调度组件 通过AgentX 协议与主代理通讯（而不是SNMP协议） 具体传输协议

8、在配置文件中描述，一般为Unix套接字。 10、扩展组件 注册自身负责的OID，同时负责进行查询。,主机监控代理部署使用NET-SNMP如何扩展,重新编译代码 如VACM、USM组件 其他新的MIB组件 运行外部命令 exec, extend, pass 动态加载新代码 dlmod 加载Dll embedded perl 多代理 AgentX 通过主代理转发请求給子代理来实现（同一IP不同端口） DPI (1.0 and 2.0), SMUX, eSNMP, and EMANATE AgentX Proxy方式扩展 主代理通过Proxy机制跟其他代理通讯（不同IP）,主机监控代理部署使用NET

9、-SNMP脚本扩展实例,返回一列（标准返回） cpu # enterprises.2021.1000.16 extend ..4.1.2021.10000.100.100 cpustat /bin/sh /usr/net-snmp/usr/local/extra/cpustat.sh 返回表格（多列，非标注返回） ProcessInfo #enterprises.2021.10000.100.30.00

10、2.111 extend ..4.1.2021.10000.100.300 tbl_proc_info /bin/sh /usr/net-snmp/usr/local/extra/tbl_proc_info.sh,目录结构总体,目录结构JBOSS,目录结构Leagview后台（1）,目录结构Leagview后台（2）,目录结构Leagview后台（3）,目录结构Leagview后台（4）,目录结构UniAccessAgent安全助手（1）,目录结构UniAccessAgent安全助手（2）,INI配置Server.ini（1）,INI配置Server.ini（2）,INI配置Se

11、rver.ini（3）,INI配置Process.ini（4）,定义各个后台服务进程的启动参数 Ice.ThreadPool.Server.Size Ice.ThreadPool.Client.Size 定义是启动类型 AutoServer = 11-表示自动启动，0-表示不启动 设置产品类型 ProductType =1 表示运行UniAccess时需要启动 约定如下：1-UniAccess; 2-UniMon; 3-WebGuard,当同时运行多个产品; 缺省为1; 以,分割, 如1,2表示同时支持UniAccess和UniMon 设置启动后等待时间 WaitTime = 5表示启动后等待

12、5秒,INI配置代理配置文件,客户化结果在 UniAccessAgent.ini 文件中。包括IP，端口，功能 运行时信息在 arc 文件中 arc 文件在代理运行时会自我保护 在 C:Program FilesLeagSoftUniAccess Agent 目录 下有两个 arc 文件 UAACustConfig.arc：UniAccessAgent.ini 文件内容的映射。 UAAUserConfig.arc：用户名，密码（加密），邮件信息，远程协助密码，风格 在 C:Program FilesLeagSoftUniAccess Agentarc_file 目录 下有多个 arc 文件 d

13、c_misc_info.arc弱口令检查结果 DevEnv.arc设备采集方法，WMI or 注册表 his_net_beh.arc网络行为离线信息 his_una_access.arc非授权外联离线信息 mbsa_res.arc补丁包检查结果 sec_policy.arc所有的安全策略 SnifArpInfo.arc本网段 ARP 信息 UAAAlarm.arc告警信息 UAADistEx.arc软件分发信息 winpatch.arc补丁包信息,Log日志获取远程代理日志,$LeagViewbingetlog命令获取远程代理的日志 getlog -h host_ip -p port -u a

14、gent_ip YYYY-MM-DD hh:mm:ss YYYY-MM-DD hh:mm:ss -h 代理通信模块的IP地址，缺省是本机（） -p 代理通信模块TCP监听端口，缺省是9999 -u 查询指定IP地址的代理的指定起止日期的日志，查询后保存到log目录 YYYY-MM-DD hh:mm:ss 日志起止日期和时间，不指定时获取所有日志 非实时取日志，需要一个心跳间隔 取回的日志放在$LeagViewlog目录下，文件命名格式为: 取日志的时间目标机器IP$from起始时间$to终止时间.log 2006-03-06 21-57-58$from

15、2006-03-04 00-00-00$to 2006-03-04 23-59-59.log 每次取的日志最大为500K，日志文件大于该值时，需要分多个时间区间来取,Log日志导出配置服务内存信息,运行bin目录的ConfigSrvDump，可以导出配置服务的内存参数，文件写在log目录下，为configsrvDump.dat 导出信息包括所有ConfigSrv模块在内存中维护的设备信息,Log日志后台日志约定,每个模块有两个日志，是循环日志 “进程名”+01.log：时间上比较近的日志 “进程名”+02.log：在01日志前面的日志 日志格式：日志级别: 日志内容 Warning: Find

16、LocalARPsDuplicate arp echo from : 00:14:2A:34:DF:6C suppressed. 日志分为几个级别，Error、Warning、Info、Debug。如果看到Error日志，要引起注意并仔细查看，一般是因为程序流程到了异常的地方。,Log日志配置服务,首先查看“The count of g_CfgChangedHostList is ”此语句后面的配置变更处理队列长度。正常情况下（稳定运行一段时间）该队列的堆积长度应该在十位数已内，且能够过几秒钟该数值被重新计数。注：配置服务启动时会造成该队列堆积很大（与用户的安装代理个数

17、有关），属正常现象，只要过一段时间（已系统CPU降下来为准）该队列能够被清零即可。 再查看“The count of the g_UniAccessAgentStatusList is ”此语句后面的代理状态变化处理队列长度。正常情况下（稳定运行一段时间）该队列的堆积长度应该在十位数已内，且能够过几秒钟该数值被重新计数。注：配置服务启动时会造成该队列堆积很大（与用户的安装代理个数有关），属正常现象，只要过一段时间（已系统CPU降下来为准）该队列能够被清零即可 日志中出现Error、Warning打印日志，说明程序在处理某个流程出现异常（注：现发现处理异常的日志有ICE通讯异常、数据库操作失败、

18、设备合并时异常等）。,Log日志事件处理,读取本级域ID：查看“Info: GetDomainInfo_Block Ok; uidDomainID:”，表示事件处理已经获得本级域ID（本ID由InfoEx.exe第一次启动时产生），此时才继续启动；否则，程序会一直读取 注册告警控制模块：查看“Info: Reg Action by Config Ok;”，表示读取告警控制成功，同时生成相应的调用接口 收到采集事件：查看“Debug: Enter Interface; bIsSubDomainEvent:0| CollectEvent: ”，表示采集到告警事件 告警事件恢复：查看“Info: -

19、Cancel Event OK; iAEID:”，表示告警事件恢复。 产生语音、发给第三方系统的Trap告警：查看“Warning: Add To Notify Queue Result; bSpeechAlarmOK:1| bTrapAlarmOK:0|”，表示产生告警事件，同时产生语言告警、未产生Trap事件给第三方网管系统（一般是没有配置需要产生）。 日志中出现Error打印日志，说明程序在处理某个流程出现异常（注：现发现处理异常的日志有ICE通讯异常、数据库操作失败异常等）；Warning 日志，提醒用户没有做某些配置，导致后台自动使用缺省值。,Log日志补丁下载,初始化文本数据库：查

20、看“Info: InitDB Ok; DB:PatchDownload.db”，表示初始化数据库成功，如果数据库文件被破坏或者不存在于BIN目录下时，会打印失败 启动成功：查看“Info: PatchDownload initialized successfully.” 下载失败任务：查看“Info: Submited His Download Task;”，表示没有下载失败的任务需要重新下载 下载漏洞检查文件：查看“Debug: HttpDownload, strURL( strTargetDir(E:LeagSoftLeagViewbinDownloadCache)，表示正在下载漏洞检查文

21、件。一般是界面请求立即更新或者到时间下载时才打印 补丁下载完一批后，通知补丁管理模块：查看“Info: PatchMgmtPrx-SyncNow; CTaskDataProcThread:NotifyPatchMgmt”。 漏洞文件解析完毕：查看“Info: =CTaskDataProcThread Ended; TimeSpan:6min CTaskDataProcThread:run”，此任务一般需要10分钟左右的时间。 下载补丁文件成功：查看“Debug: oFrameDownload.GetContent Successfully; strFileDigest:”，表明可以下载补丁文件

22、。 日志中出现Error打印日志，说明程序在处理某个流程出现异常（注：现发现处理异常的日志有数据库操作失败异常、未考虑到的漏洞文件信息等）；Warning 日志， ICE通讯异常、提醒注意的情况等。,Log日志补丁管理,初始化文本数据库：查看“Info: InitTxtDB Ok; DB:PatchDownload.db”，表示初始化数据库成功，如果数据库文件被破坏或者不存在于BIN目录下时，会打印失败 启动成功：查看“Info: PatchMgmt initialized successfully.” 通知代理通讯有新的漏洞文件需要下发：查看“Debug: oDBChangeSensitiv

23、eModulePrx-NotifyDBChange; TblNum:2| Tbl: Tbl_SwDistrTask Tbl_SwDistrOverPC CTaskDistributeService:NotifyDBChange” 下载漏洞检查文件：查看“Debug: HttpDownload, strURL( strTargetDir(E:LeagSoftLeagViewbinDownloadCache)，表示正在下载漏洞检查文件。一般是界面请求立即更新或者到时间下载时才打印 同步文本数据库和后台数据库：查看“Info: -Enter Fun CEntityDBBridge:SynPatchI

24、nfo”，当升级后或者下载到新的漏洞检查文件时出现 分发补丁给客户端：查看“Info: UAAgentCommPrx-SetPatchInfo OK; CPatchDistributeTask:”，其中可以看到分发任务的详细信息 客户端上报补丁安装成功：查看“Debug: Enter Interface; strPatchRecordID:” 日志中出现Error打印日志，说明程序在处理某个流程出现异常（注：现发现处理异常的日志有数据库操作失败异常、未考虑到的漏洞文件信息等）；Warning 日志， ICE通讯异常、提醒注意的情况等。,Log日志孤岛信息,启动成功：查看“Info: Islan

25、dProbeinitialized successfully.” WinPcap版本：查看“Info: pcap_lib_version:WinPcap version 3.1 (packet.dll version 3, 1, 0, 27), based on libpcap version 0.9.x HWinPCapHelper:init” 抓包模块启动成功：查看“Info: HSnifferBridge init; ret:0”，如果不是，表明启动失败，可能是探测器没有设置网关、 WinPcap启动失败、没有选择正确网卡 加载所有检测出来的机器：查看“Debug: Add Block

26、Item, CTaskProbe:loadDevInfo_His; DevIP:”，满足干扰设置后才进行干扰 干扰网关：查看“Debug2: HSnifferBridge:ArpImitatorAsMe OK; bNeedCheat:1| DestIP:”，bNeedCheat表示是否干扰，1-是0-否 干扰目标：查看“Debug2: HSnifferBridge: ArpAsImitator OK; bNeedCheat:1| DestIP:”，bNeedCheat表示是否干扰，1-是0-否 日志中出现Error打印日志，说明程序在处理某个流程出现异常（注：现发现处理异常的日志有数据库操作失

27、败异常、未考虑到的漏洞文件信息等）；Warning 日志， ICE通讯异常、提醒注意的情况等。,Log日志实时模块,启动成功：查看“Info: RealDataProc initialized successfully.” 通讯模块返回采集结果：查看“Debug: 0，后台就会处理获得的值 解析值：查看“Error: Get getNumericExpression and parseNumericExpression Fail; ResponseID:21705| RequestID:21704| Expr:( (ifInErrors + ifOutErrors) / ( (ifHCOutU

28、castPkts + ifHCOutMulticastPkts + ifHCOutBroadcastPkts) + (ifHCInUcastPkts + ifHCInMulticastPkts + ifHCInBroadcastPkts + ifInErrors + ifInDiscards + ifInUnknownProtos) ) ) * 100| uidDevRecordID:a276-e0acc640f01948ab646| bHasStatElems:0”，一般是因为不是里边所有的值都能返回导致，需要用MibBrowser工具确认 数据处理模块返回值给告警处理模块：查看“Debug

29、: -ResponseReceived OK; ReqID:21706| SendPkgID:21705| iRetCode:0| Desc:Success| ExprNum:1 CTaskSnmpReceiverProcThread:procCltResult” 产生采集事件：查看“Info: RealDataCore:run-!Alarm event occured in event 6f416d9ee3e0f01d7668f5.”，其中event为配置的事件ID 被压缩的请求包：查看“Debug: IsInSendQue; ReqID:21722| iSendPkgID:21717| P

30、K:..1.1.1#d905742e-ffff-ffff-8000-001478335454| Instance:all CTaskCollectionRecord:FilterCombineReq” 查看关键流程处理时间：查看“Debug: _Elaps ms:15 CTaskCollection:proc”，表示采集分派一个请求使用了15毫秒，如果大于1000则太大 日志中出现Error打印日志，说明程序在处理某个流程出现异常（注：现发现处理异常的日志有数据库操作失败异常、未考虑到的漏洞文件信息等）；Warning 日志， ICE通讯异常、提醒注意的情况等。,

31、Log日志邮件告警,该模块在事件处理模块调用的入口出打印日志“Info: EmailAlarm receive request DoActionAsync, RequestID=” 模块会定时接收指定邮件服务器的服务邮箱邮件，由于网络或邮件服务器的原因接收邮件有时会失败并打印ERROR日志，只要配置的邮件服务器、邮箱名称、密码设置正确就不影响正常的收发告警邮件。,Log日志邮件服务器测试,模块接口打印日志：“EmailTest receive RequestID:”； 返回结果打印如下：“EmailTest send result RequestID:”； 出现ERROR日志为异常,Log日志

32、防火墙控制,该模块在事件处理模块调用的入口出打印日志“Info: Recv Msg Request DoAction, RequestID:”或“Info: Recv Msg Request DoActionAsync,RequestID:”； 模块中出现ERROR日志，说明防火墙控制失败（在深交所，其防火墙使用主备方式，进行防火墙控制总是有ERROR日志，通知备份防火墙失败，但主防火墙还是控制成功）。,Log日志HTTP测试,该模块在实时数据处理模块调用的入口打印日志“HttpTest receive request DoCollectionAsync_async, RequestID:”；

33、 该模块在返回实时数据处理模块结果时打印日志“AMD_GenericCollection_DoCollectionAsyncPtr-ice_response success! RequesID:”。,Log日志信使告警,该模块在事件处理模块调用的入口打印日志：“Recv Msg Request,RequestID:”或“Recv Msg Request,RequestID:”； 出现ERROR日志为异常。,Log日志进程管理,该模块主要查看ERROR日志，日志大致分为： “Info: Get Machine Code failed!Wait for 5s retry.”，程序无法正常获取设备M

34、AC地址，请检查当前设备网线是否连接、网卡是否禁用等； “Error: Cycle Query Proc, Process PID is not Running :”，该日志标识有进程异常退出； “Error: Start Process:”，该日志标识启动进程失败，请检查该进程是否在Bin目录下；,Log日志扩展进程信息,该模块在实时数据处理模块的调用接口处打印日志“ProcessInfo receive request DoCollectionAsync_async, RequestID:”； 出现ERROR日志为异常。,Log日志远程安装,该模块在接口处打印日志：“RemoteInsta

35、llI receive request BeginInstall, DevListSize:” ERROR日志说明远程安装代理失败,Log日志短信告警,模块接口有日志打印：“SMSAlarm Recv DoAction Request,RequestID”或“SMSAlarm Recv DoActionAsync Request,RequestID:” 2、有ERROR日志则认为出现异常,Log日志TCP测试,模块接口有日志打印：“Info: TCPingTest receive RequestID:”； 处理结果打印日志：“Info: procTCPingReq: connect DestI

36、P:”。,Log日志声音告警,模块接口有日志打印：“SpeechAlarm Recv DoActionAsync Request,RequestID:”； 语音转换并发送给Web前台后有日志打印：“BackgroundCommPrx-GenericCall success.”； 有ERROR日志则认为出现异常。,Log日志交换机端口控制,模块接口有日志打印：“Recv Msg Request,RequestID:”或“Recv Msg Request,RequestID:”； 交换机端口控制成功打印日志：“Control switch port success ReturnCode:”； 有E

37、RROR日志则认为出现异常,Log日志拓扑发现,一般拓扑发现模块启动后会打印“Read Common-DBUserName failed, use default DBUserName instead.”； 一般拓扑发现模块启动后会自动进行拓扑发现，打印这样的日志：“-Begin topology discovery now.-” 拓扑发现结束后会打印“-End topology discovery now.-” 拓扑发现模块插入、更新设备记录到设备表时会打印“UpdateDevBaseInfoInsert an unknown device record into Tbl_DevBaseIn

38、fo,”或者类型的语句； 拓扑发现模块打印“No seed router info from db or local network configuration.”表示是因为系统中没有配置种子设备，导致只能发现本网段的设备； 拓扑发现模块打印“Contact seed routerxxx.xxx.xxx.xxx failed”，表示种子设备的SNMP配置不对或者这个设备不是一个合法的路由设备（不是路由器或者路由交换机）； 拓扑发现模块打印“Notify device 339a07a4-0000-3000-8000-000b6ad6dd10:03 is online.”表

39、示通知配置服务某个设备由离线变成在线了，如果是“offline”则表示通知配置服务某个设备由在线变成离线了。 拓扑发现模块打印“-Begin device discovery now.-”表示开始一次设备发现，打印“-End device discovery now.-”表示结束一次设备发现。,Log日志代理通讯,代理通讯模块启动后会打印“Read Common-DBUserName failed, use default DBUserName instead” 接着会打印“Begin refreshing DB configuration.”，这表示代理通讯模块启动后会读取数据库中的初始数据

40、； 代理通讯读取设备的数据可能会花费的时间长一些，这时会打印“RefreshConfigThread:updateDevBaseInfoInsert a newly added device info into memory,.”,Log日志Radius身份认证模块,启动后会打印“Info: Read Common-DBUserName failed, use default DBUserName instead” 如果打印“Userxxx from NASxxx.xxx.xxx.xxx has no corresponding VLAN, so reject it”，意味着接入的用户没有对应

41、的VLAN，需要到Web界面上配置VLAN； 如果打印“Cannot query NAS xxx.xxx.xxx.xxxs secret from db, and no PublicSecret specified in ini”，表示没有配置交换机的安全字，需要到Web界面上配置。 一般来说，打印“reject”表示拒绝接入，打印“switch him to vlan xx”表示将用户切换到某个VLAN,Log日志UniAccessAgent,UAA_x.log：代理的主代理， 0为最新日志、1次之、2最旧 UAAService_x.log：代理服务日志 UAASelpUpdate_x.lo

42、g：自动升级程序日志 SoftDist01.log，SoftDist02.log：P2P方式软件下载程序日志 UAAExt_x.log：代理扩展功能日志，很少见，一般没有。 日志格式 编号日期时间程序模块行号日志描述 44432006-03-2314:08:27HDlgTips:mo02242HDlgTips:move_win call, b_up = 1, i_current_tips_high = 0, i_win_stat = 1, b_cmd_move_up = 0,Log日志UAA.log（1）,代理启动：UAA start 连接的IP：UniAccessComm IP 192.16

43、8.0.1, Port 10000 WMI成功： WMI init ok, and Query ok, WMI Ready now Winpcap成功：HWinPCapHelper:load_dll: ok 安全策略：$ policy 策略名称 begin, size 大小 $ 上网升级，防火墙组件成功：spi_update.GO return 0 agent ID：wmi init ok,agent id(00:11:5B:1A:30:F6), last agent id(00:11:5B:1A:30:F6) 采集到的设备信息：= Start to Write Info = 性能统计：HPe

44、rfStat:end 名称, run time 毫秒数 第一次上次配置成功：send all wmi info to server ok(falg = fff) 启动新的进程：New Process xxxx.,Log日志UAA.log（2）,心跳间隔：Heartbeart interval changed to 12 sec jboss web 端口：GenericCall QueryWebPor is 81 采集间隔：New WMI Get interval 300 sec 连接后台失败：UAAgentCommPrx:checkedCast fail: Ice:. 连接后台成功：UAAge

45、ntCommPrx:checkedCast ok(local address = 1:63845 remote address = :9999 = 1) WMI 采集不到cpu：WMI get CPU info fail, size = 0, try Reg 发送设备信息失败：send all wmi info to server fail(falg = %x), try again, error code %d SSL 失败：SSL fail, Try TCP 自动升级失败：!Found last self update fa

46、il. so Sleep 30 min for wait the other msi offline 收到新的软件分发：Receive 1 new software distribution 下载随机睡眠事件：RandomSleepFirst: iTaskCount 1, iTaskSizeMB 0 = iSecSleep 0 = iSecSleepRand 0,Log日志UAA.log（3）,自动升级成功：Hahaha, Self update ok, Yeah. 冰冻代理进程，用于自卸载等：HMainCtrl:Freeze call. 准备关机：! Shutdowning ! 冬眠，准备关

47、机：! Deep Sleep ! 内存采集出现严重错误：Mem ?, size %d, org str(%s) 收到未知的策略：Setconfig:Unknown strCategory %s 发送心跳失败：send heartbeat fail, error code %d, Interval %d seconds,JBOSS日志,日志文件：JBOSS402binout.log 日志文件中的“严重: set log level as WARNING ”输出 表示当前的日志输出的等级。可以在JBOSS402perties文件中设置日志打印级别，具体查看该配置文件中的说明 主要是三类日志 模块函数调用错误 1