Slik samler du inn logger for Secureworks Red Cloak Endpoint Agent

Denne artikkelen drøfter metodene for å samle inn loggene til Secureworks Red Cloak Endpoint-agenten.

Berørte produkter:

• Secureworks Red Cloak-endepunkt

Berørte operativsystemer:

• Windows
• Linux

Klikk enten Windows eller Linux for logginnsamlingsprosessen.

Windows

En bruker kan feilsøke Secureworks Red Cloak Endpoint-agenten ved å samle inn manuelt:

• Installasjonslogger: Brukes til å feilsøke installasjonsproblemer.
• Agentlogger: Brukes til å feilsøke problemer med aktivering, kommunikasjon og virkemåte.

Klikk på den aktuelle loggtypen for å få mer informasjon.

Installere logger

1. Høyreklikk på Windows-startmenyen, og klikk deretter på Kjør.
   
2. I Run UI skriver du inn %temp% , og klikk deretter OK.
   
   Merk: %temp% er Windows-variabelen for C:\Users\[USERNAME]\AppData\Local\Temp.
3. Registrer MSI-loggene som er navngitt MSI<XXXXX>.LOG.
   
   Merk: <XXXXX> representerer tilfeldig genererte bokstaver og tall.

Agentlogger

1. Opprett en midlertidig loggmappe med tittelen Logger.
2. Høyreklikk på Windows-startmenyen, og klikk deretter på Kjør.
   
3. I Run UI skriver du inn C:\Program Files (x86)\Dell SecureWorks\Red Cloak , og klikk deretter OK.
   
4. Sorter etter type for å vise alle .log filene.
   
5. Kopier alle filene .log og .dmp til Logs-mappen (trinn 1).
6. Høyreklikk på Windows-startmenyen, og klikk deretter på Kjør.
   
7. I Run UI skriver du inn C:\Program Files (x86)\Dell SecureWorks\Ignition\ , og klikk deretter OK.
   
8. Kopier alle filene .log til Logs -mappen (trinn 1).
9. Høyreklikk på Logs -mappen fra trinn 1, velger du Send til, og klikker deretter Komprimert (zippet) mappe.
   

Linux

En bruker kan feilsøke Secureworks Red Cloak Endpoint-agenten ved å samle inn manuelt:

• Installasjonslogger: Brukes til å feilsøke installasjonsproblemer.
• Agentlogger: Brukes til å feilsøke problemer med aktivering, kommunikasjon og virkemåte.

Klikk på den aktuelle loggtypen for å få mer informasjon.

Installere logger

Når installasjonen kjøres på et Linux-endepunkt, vises eventuelle feil som tekst på skjermen. Det finnes ingen loggfiler som skal samles inn.

Agentlogger

For å kunne avlaste logger krever Secureworks Red Cloak Endpoint-agenten:

• En tredjeparts FTP-klient (File Transfer Protocol)
  • Eksempler på en FTP-klient inkluderer (men er ikke begrenset til):
    • Filezilla
    • WinSCP
    • CuteFTP
• En lagringsenhet (utenfor Linux-serveren)

1. I FTP-klienten logger du på Linux serveren med en FTP-bruker.
   
2. Gå til /opt/secureworks/redcloak/log og lagre deretter alle filene fra den mappen lokalt.

Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.