EventLog Analyzer 升级指南

注意：请确保已将 EventLog Analyzer 文件夹排除在杀毒软件扫描范围之外，并在升级完成前暂时停止杀毒软件运行。

升级步骤

1. 停止服务
   通过 Services.msc 停止 EventLog Analyzer 服务。
2. 备份数据
   备份整个安装文件夹。
3. 执行预处理脚本
   以管理员身份打开命令提示符（CMD），进入 <安装目录>\ManageEngine\EventLog Analyzer\bin 文件夹，依次执行以下命令：

   注：如果 EventLog Analyzer 使用的是服务账户运行，请使用该服务账户登录服务器进行操作。

   • Shutdown.bat
   • stopDB.bat
   • StopSEC.bat
   • initpgsql.bat
   • setAppPermission.bat
4. 停止 Elasticsearch 服务
   以管理员身份打开命令提示符，进入 <安装目录>\ManageEngine\elasticsearch\ES\bin 文件夹，执行以下命令：
   • stopES.bat
5. 启动数据库
   导航至 <安装目录>\ManageEngine\EventLog Analyzer\bin 文件夹，以管理员身份打开命令提示符，执行以下命令，并在提示时选择 "Y" 继续：
   • startDB.bat
6. 再次停止相关服务
   确认数据库成功启动后，以管理员身份打开命令提示符，再次进入 <安装目录>\ManageEngine\EventLog Analyzer\bin 文件夹，依次执行以下命令：
   • Shutdown.bat
   • stopDB.bat
   • StopSEC.bat
7. 检查并结束残留进程
   打开 任务管理器，切换到 “详细信息” (Details) 选项卡。在 “映像路径名称” (Image Path Name) 列中，检查是否有来自 EventLog Analyzer 安装路径的进程正在运行。
   • 如果有，右键点击该进程，选择 “结束进程树” (End Process Tree)。
8. 清理错误日志文件
   检查以下两个文件夹中是否存在 PPM.err 和 PPM_err.log 文件：
   • <安装目录>\ManageEngine\EventLog Analyzer\bin
   • <安装目录>\ManageEngine\EventLog Analyzer\patch
   • 如果存在，请将其删除。
9. 确认杀毒软件设置
   再次确保 ManageEngine 文件夹已排除在杀毒软件扫描范围之外。
10. 执行升级
    以管理员身份打开命令提示符，进入 <安装目录>\ManageEngine\EventLog Analyzer\bin 文件夹，执行以下命令以开始升级：
    • UpdateManager.bat