Sådan indsamler du logfiler til Secureworks Red Cloak Endpoint Agent

Denne artikel beskriver metoderne til indsamling af logfiler over Secureworks Red Cloak Endpoint-agenter.

Berørte produkter:

• Secureworks Red Cloak-slutpunkt

Påvirkede operativsystemer:

• Windows
• Linux

Klik på enten Windows eller Linux for processen til indsamling af logfiler.

Windows

En bruger kan foretage fejlfinding af Secureworks Red Cloak Endpoint-agenten ved manuelt at indsamle:

• Installer logfiler: Bruges til fejlfinding af installationsproblemer.
• Agentlogfiler: Bruges til fejlfinding af aktiverings-, kommunikations- og adfærdsproblemer.

Klik på den pågældende logføringstype for at få flere oplysninger.

Installer logfiler

1. Højreklik på startmenuen i Windows, og klik herefter på Kør.
   
2. I brugergrænsefladen Kør skal du skrive %temp% og klik derefter på OK.
   
   Bemærk: %temp% er Windows-variablen for C:\Users\[USERNAME]\AppData\Local\Temp.
3. Hent de navngivne MSI-logfiler MSI<XXXXX>.LOG.
   
   Bemærk: <XXXXX> repræsenterer tilfældigt genererede bogstaver og tal.

Agentlogfiler

1. Opret en midlertidig logmappe med titlen Logfiler.
2. Højreklik på startmenuen i Windows, og klik herefter på Kør.
   
3. I brugergrænsefladen Kør skal du skrive C:\Program Files (x86)\Dell SecureWorks\Red Cloak og klik derefter på OK.
   
4. Sortér efter type for at få vist alle .log filer.
   
5. Kopiér alle .log- og .dmp-filer til mappen Logfiler (trin 1).
6. Højreklik på startmenuen i Windows, og klik herefter på Kør.
   
7. I brugergrænsefladen Kør skal du skrive C:\Program Files (x86)\Dell SecureWorks\Ignition\ og klik derefter på OK.
   
8. Kopier alle .log filer til Logs mappe (trin 1).
9. Højreklik på ikonet Logs fra trin 1, vælg Send til, og klik derefter på Komprimeret (zippet) mappe.
   

Linux

En bruger kan foretage fejlfinding af Secureworks Red Cloak Endpoint-agenten ved manuelt at indsamle:

• Installer logfiler: Bruges til fejlfinding af installationsproblemer.
• Agentlogfiler: Bruges til fejlfinding af aktiverings-, kommunikations- og adfærdsproblemer.

Klik på den pågældende logføringstype for at få flere oplysninger.

Installer logfiler

Når installationen køres på et Linux-slutpunkt, vises eventuelle fejl som tekst på skærmen. Der er ingen logfiler, der skal indsamles.

Agentlogfiler

For at kunne aflaste logfiler kræver Secureworks Red Cloak Endpoint-agenten:

• En tredjeparts FTP-klient (filoverførselsprotokol)
  • Eksempler på en FTP-klient omfatter (men er ikke begrænset til):
    • Filezilla
    • WinSCP
    • CuteFTP
• En lagerenhed (uden for Linux-serveren)

1. Log ind på Linux-serveren med en FTP-klient.
   
2. Gå til /opt/secureworks/redcloak/log og gem derefter alle filer fra den mappe lokalt.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.