Jak shromažďovat protokoly pro agenta Secureworks Red Cloak Endpoint

Tento článek popisuje metody shromažďování protokolů agenta Secureworks Red Cloak Endpoint.

Dotčené produkty:

• Secureworks Red Cloak Endpoint

Dotčené operační systémy:

• Windows
• Linux

Proces shromažďování protokolů spustíte kliknutím na systém Windows nebo Linux .

Windows

Uživatel může odstraňovat problémy s agentem Secureworks Red Cloak Endpoint ručním shromažďováním:

• Protokoly instalace: Používají se k odstraňování problémů s instalací.
• Protokoly agenta: Používají se k odstraňování problémů s aktivací, komunikací a při poruchách chování.

Další informace získáte po kliknutí na příslušný typ protokolování.

Protokoly instalace

1. Pravým tlačítkem klikněte na nabídku Start systému Windows a poté na možnost Spustit.
   
2. V uživatelském rozhraní Spustit zadejte příkaz %temp% a klikněte na tlačítko OK.
   
   Poznámka: %temp% je proměnná systému Windows pro C:\Users\[USERNAME]\AppData\Local\Temp.
3. Zaznamenejte protokoly MSI s názvem MSI<XXXXX>.LOG.
   
   Poznámka: <XXXXX> představuje náhodně generovaná písmena a číslice.

Protokoly agenta

1. Vytvořte dočasnou složku protokolu s názvem Logs.
2. Pravým tlačítkem klikněte na nabídku Start systému Windows a poté na možnost Spustit.
   
3. V uživatelském rozhraní Spustit zadejte příkaz C:\Program Files (x86)\Dell SecureWorks\Red Cloak a klikněte na tlačítko OK.
   
4. Seřazením souborů podle typu zobrazíte všechny soubory .log.
   
5. Zkopírujte všechny soubory .log a .dmp do složky Logs (krok 1).
6. Pravým tlačítkem klikněte na nabídku Start systému Windows a poté na možnost Spustit.
   
7. V uživatelském rozhraní Spustit zadejte příkaz C:\Program Files (x86)\Dell SecureWorks\Ignition\ a klikněte na tlačítko OK.
   
8. Zkopírujte všechny soubory .log do složky Logs (krok 1).
9. Pravým tlačítkem klikněte na symbol Logs z kroku 1, vyberte Odeslat do a potom klikněte na Komprimovaná (komprimovaná) složka.
   

Linux

Uživatel může odstraňovat problémy s agentem Secureworks Red Cloak Endpoint ručním shromažďováním:

• Protokoly instalace: Používají se k odstraňování problémů s instalací.
• Protokoly agenta: Používají se k odstraňování problémů s aktivací, komunikací a při poruchách chování.

Další informace získáte po kliknutí na příslušný typ protokolování.

Protokoly instalace

Při spuštění instalace na koncovém bodě se systémem Linux se veškeré chyby zobrazí na obrazovce jako text. Není potřeba shromáždit žádné soubory protokolu.

Protokoly agenta

K úspěšnému přesunutí protokolů agent Secureworks Red Cloak Endpoint vyžaduje:

• Klient FTP (File Transfer Protocol) třetí strany
  • Mezi příklady klienta FTP patří (mimo jiné):
    • Filezilla
    • WinSCP
    • CuteFTP
• Úložné zařízení (mimo server Linux)

1. V klientovi FTP se přihlaste pomocí uživatele FTP na server Linux.
   
2. Navštivte adresu /opt/secureworks/redcloak/log a poté uložte všechny soubory z této složky místně.

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.