Collecte des logs pour Dell Endpoint Security Suite Enterprise

1. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.
   
2. Dans l’interface d’exécution, saisissez regedit puis appuyez sur CTRL+MAJ+ENTRÉE. Cette commande permet d’exécuter l’éditeur du registre en tant qu’administrateur.
   
3. Dans Registry Editor, accédez à HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\.
4. Cliquez avec le bouton droit de la souris sur le dossier Dell Data Protection, sélectionnez Nouveau, puis cliquez sur Valeur DWORD 32 bits.
   
   S’il existe une valeur DWORD nommée LogVerbosity, allez à l’étape 6.
5. Nommage du DWORD LogVerbosity.
   
6. Double clic LogVerbosity.
7. Renseignez les données de valeur avec f puis appuyez sur OK.
   

Exécutez DiagnosticInfo pour capturer les logs. Pour plus d’informations, consultez la page Collecte des journaux de Dell Endpoint Security Suite Enterprise (en anglais).

1. Dans le menu Pomme, cliquez sur Accéder, puis sélectionnez Utilitaires.
   
2. Dans le menu Utilitaires, double-cliquez sur Terminal.
   
3. Dans Terminal, saisissez sudo nano /Library/Application\ Support/com.dell.csfagent/LocalMachine/software/dell/dell\ data\ protection/values.xml puis appuyez sur Entrée.
   
   Le chemin est sensible à la casse.
4. Saisissez les informations d’identification d’un compte avec sudo e, puis appuyez sur Entrée.
   
5. Appuyez sur la touche I pour apporter des modifications.
   
6. Au-dessous de l’attribut SupportUrl Chaîne de valeur, type <value name="LogVerbosity" type="int">15</value>.
   
7. Appuyez sur la combinaison de touches CTRL + X pour quitter.
   
8. Appuyez sur la touche Y pour continuer.
   
9. Appuyez sur Entrée pour enregistrer le nom sans modification.
   
10. Localisez Endpoint Security Suite Enterprise [VERSION].dmg.
11. Dans Terminal, saisissez hdiutil attach –owners on /Users/test/Desktop/Endpoint\ Security\ Suite\ Enterprise-1.5.0.5-Release.dmg –shadow puis appuyez sur Entrée.
    
    Le chemin fourni en exemple peut différer de celui de votre environnement.
12. Dans Terminal, saisissez cd /Volumes/Endpoint\ Security\ Suite\ Enterprise\ for\ Mac/Utilities/ puis appuyez sur Entrée.
    
13. Dans Terminal, saisissez sudo ./DellCSFConfig.app/Contents/MacOS/DellCSFConfig –logverbosity 15 puis appuyez sur Entrée.
    
    Le chemin fourni en exemple peut différer de celui de votre environnement.
14. Saisissez les informations d’identification d’un compte disposant de droits sudo, puis appuyez sur Entrée.
    

1. Dans le menu Pomme, cliquez sur Accéder, puis sélectionnez Utilitaires.
   
2. Dans le menu Utilitaires, double-cliquez sur Terminal.
   
3. Type sudo sh. N’appuyez pas sur Entrée.
   
4. Recherchez le fichier Endpoint Security Suite Enterprise [VERSION].dmg, puis double-cliquez dessus pour extraire le programme d’installation.
5. Double-cliquez sur le dossier Utilities.
   
6. Recherchez GetLogs.sh et allez à l’étape 7. Getlogs.sh est un script shell utilisé par Dell Data Protection pour collecter la journalisation Mac.
   
   Remarque : Utilisez la version de getlogs.sh fournie avec le produit. Les anciennes versions de getlogs.sh peuvent ne pas recueillir toutes les informations requises.
7. Faites glisser GetLogs.sh vers la fenêtre du terminal après sudo sh (Étape 3), puis appuyez sur Entrée. Cela permet d’indiquer le chemin d’accès à GetLogs.sh.
   
8. Saisissez les informations d’identification d’un compte avec sudo puis appuyez sur Entrée pour lancer getlogs.sh.
   Remarque : Il est courant que Terminal affiche Resource busy pendant plusieurs minutes, le temps qu’il rassemble toutes les informations requises. Si l’agent de chiffrement n’est pas installé, vous voyez également. no Agent installed on system.
9. Une fois l’exécution du script shell terminée, la sortie du log (DellLogs.zip) peut être collectée à partir de Go > Home.
   

1. Ouvrez le Terminal.
   
2. Dans Terminal, saisissez cd /usr/lib/dell/esse/ puis appuyez sur Entrée.
   
   Remarque :

   • Le chemin n’est présent que si Dell Endpoint Security Suite Enterprise pour Linux est installé dans l’environnement.
   • Les commandes sont sensibles à la casse.
3. Type sudo ./CsfConfig -logverbosity 15 puis appuyez sur Entrée.
   
4. Saisissez les informations d’identification d’un compte avec sudo e, puis appuyez sur Entrée.
   

1. Ouvrez le Terminal.
   
2. Dans Terminal, saisissez sudo '/usr/lib/dell/esse/getlogs.sh' puis appuyez sur Entrée.
   
   Remarque :

   • Le chemin n’est présent que si Dell Endpoint Security Suite Enterprise pour Linux est installé dans l’environnement.
   • Les commandes sont sensibles à la casse.
   • Le chemin fourni en exemple peut différer de celui de votre environnement.
3. Saisissez les informations d’identification d’un compte avec sudo puis appuyez sur Entrée pour lancer getlogs.sh.
   
   Remarque : Dans l’image d’exemple, admin est un exemple de compte. Cet exemple diffère de celui de votre environnement.
4. Une fois la collecte des logs terminée, saisissez sudo cp /root/DellLogs.tar.gz /home/admin/Desktop/DellLogs.tar.gz puis appuyez sur Entrée.
   
   Le chemin fourni en exemple peut différer de celui de votre environnement.

Pour décharger correctement les logs, Dell Endpoint Security Suite Enterprise pour Linux requiert :

• Un client FTP tiers (protocole de transfert de fichiers)
  • Les exemples de clients FTP incluent, sans s’y limiter :
    • FileZilla
    • WinSCP
    • CuteFTP
• Un appareil de stockage

1. Dans le client FTP, connectez-vous en tant qu’utilisateur FTP au point de terminaison avec Dell Endpoint Security Suite Enterprise pour Linux.
   
   Remarque :

   • Dell n’approuve ni ne prend en charge les produits tiers répertoriés. Les clients répertoriés constituent des exemples de produits que le client peut utiliser. Contactez le fabricant du produit pour obtenir plus d’informations sur l’installation, la configuration et la gestion.
   • L’interface utilisateur de votre client FTP peut différer des exemples de captures d’écran.
   • Le port par défaut pour le protocole SFTP est le port 22. Si la connexion échoue, assurez-vous que les pare-feu ne bloquent pas le port 22.
2. Accédez au journal capturé (/home/admin/Desktop/DellLogs.tar.gz), puis enregistrez le bundle localement.
   
   Remarque : Les programmes d’archivage de fichiers (tels que WinZip, WinRAR et 7Zip) peuvent lire le bundle de journaux .tar.