08网络版有台客户端在系统中心不能查到它的病毒日志！ bbs.ikaka.com

意外的出现 - 2008-7-7 15:36:00

局域网中有一台win2000的系统，在系统中心能看到它报上来的病毒日志，在检控栏看到的。但用日志管理工具就不能查到这台机器的病毒日志，是什么原因？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; InfoPath.2; .NET CLR 2.0.50727; .NET CLR 1.0.3705)

帅哥阿福 - 2008-7-7 16:32:00

楼主确认一下，通过日志管理工具查询的条件是否设置正确？通常情况这两处应该都是一样的。

意外的出现 - 2008-7-7 16:45:00

正确呀。我指定IP地址或者查询所有的。就那个客户端的出不来，其它的都可以查到。

lihaihu - 2008-7-7 16:55:00

这台客户机其它都正常吗

意外的出现 - 2008-7-7 17:00:00

其它都正常。唯独日志查不了。在sql数据库表里也能看到那台机器的病毒信息。

networkedition - 2008-7-7 17:08:00

将sql查询结果和管理控制台查询结果截图上来看看

帅哥阿福 - 2008-7-7 17:19:00

C:\Program Files\Rising\Rav\plugin下面的三个ini文件先备份，之后删除，同时将对应的三个int文件更名为ini文件，之后重启动rav net alert和rnreport服务。

意外的出现 - 2008-7-7 18:17:00

还是不行，不知道是不是数据库的问题

意外的出现 - 2008-7-7 18:35:00

红框内就是在日志管理器里查不到的客户端

帅哥阿福 - 2008-7-7 19:11:00

楼主还是把库发给瑞星客服，让他们帮你核实一下吧。

networkedition - 2008-7-8 10:21:00

dbo.virusinfo是07的数据库表，08数据库是无法查询出日志的。需要将07的日志迁移到08数据库。

意外的出现 - 2008-7-9 0:24:00

怎么迁移呢？能否讲一下？

帅哥阿福 - 2008-7-9 9:34:00

如果07的库是access的，需要给瑞星客服打电话，要一个迁移工具。如果07的库是sql或者msde的，需要将之前的数据库备份出来，之后打开企业管理器，将旧库的内容附加到新库上去。

Fabregas - 2008-7-9 11:14:00

Table_VirusInfo这个表是07的病毒日志，楼主查一下Table_VirusAlertStat这个表，这个表是08的病毒明细。

意外的出现 - 2008-7-9 12:23:00

我卸了瑞星重装了一下。库也是重建的SQL库，那个客户端的病毒信息还是查不到，看了一下。现在没有这个Table_VirusInfo表了，只有table_Virus、VirusActionInfo、VirusAlert、
VirusAlertDaily、VirusAlertMonthly、VirusAlertStat这几个表。那个客户端病毒信息在Virus表中有记录，除了virusactioninfo和virusalert是空的外，其它的几个都没有这个客户端的记录

networkedition - 2008-7-9 13:11:00

重新安装中心，数据库直接是08的库了。没有记录是正常的。因为是新库

意外的出现 - 2008-7-9 14:10:00

但是那个客户端上报的日志还是不能查到.

瑞星卡卡安全论坛