Secureworks Red Cloak Endpoint Aracısı için Günlük Toplama

Bu makalede, Secureworks Red Cloak Endpoint aracı günlüklerini toplama yöntemleri açıklanmaktadır.

Etkilenen Ürünler:

• Secureworks Red Cloak Endpoint

Etkilenen İşletim Sistemleri:

• Windows
• Linux

Günlük toplama işlemi için Windows veya Linux'a tıklayın.

Windows

Kullanıcı, manuel olarak aşağıdakileri toplayarak Secureworks Red Cloak Endpoint aracıyla ilgili sorunları giderebilir:

• Yükleme günlükleri: Yükleme sorunlarını gidermek için kullanılır.
• Aracı günlükleri: Etkinleştirme, iletişim ve davranış sorunlarını gidermek için kullanılır.

Daha fazla bilgi için uygun günlüğe kayıt tipini seçin.

Günlükleri yükleme

1. Windows başlangıç menüsüne sağ tıklayın ve ardından Çalıştır'a tıklayın.
   
2. Run UI alanına şunu yazın: %temp% yazın ve OK (Tamam) öğesine tıklayın.
   
   Not: %temp% için Windows değişkenidir C:\Users\[USERNAME]\AppData\Local\Temp.
3. Adlı MSI günlüklerini yakalayın MSI<XXXXX>.LOG.
   
   Not: <XXXXX> rastgele oluşturulmuş harf ve sayıları temsil eder.

Aracı günlükleri

1. Günlükler başlıklı geçici bir günlük klasörü oluşturun.
2. Windows başlangıç menüsüne sağ tıklayın ve ardından Çalıştır'a tıklayın.
   
3. Run UI alanına şunu yazın: C:\Program Files (x86)\Dell SecureWorks\Red Cloak yazın ve OK (Tamam) öğesine tıklayın.
   
4. Tüm .log dosyalarını görüntülemek için türe göre sıralayın.
   
5. Tüm .log ve .dmp dosyalarını Günlükler klasörüne kopyalayın (1. Adım).
6. Windows başlangıç menüsüne sağ tıklayın ve ardından Çalıştır'a tıklayın.
   
7. Run UI alanına şunu yazın: C:\Program Files (x86)\Dell SecureWorks\Ignition\ yazın ve OK (Tamam) öğesine tıklayın.
   
8. Tüm .log dosyalarını Logs klasörü (Adım 1).
9. Sağ tıklayın Logs klasörü Adım 1'den itibaren Gönder'i seçin ve ardından Sıkıştırılmış (sıkıştırılmış) klasör'e tıklayın.
   

Linux

Kullanıcı, manuel olarak aşağıdakileri toplayarak Secureworks Red Cloak Endpoint aracıyla ilgili sorunları giderebilir:

• Yükleme günlükleri: Yükleme sorunlarını gidermek için kullanılır.
• Aracı günlükleri: Etkinleştirme, iletişim ve davranış sorunlarını gidermek için kullanılır.

Daha fazla bilgi için uygun günlüğe kayıt tipini seçin.

Günlükleri yükleme

Yükleme bir Linux uç noktada çalıştırıldığında, tüm hatalar ekranda metin olarak görüntülenir. Toplanacak günlük dosyası yoktur.

Aracı günlükleri

Günlükleri başarıyla boşaltmak için Secureworks Red Cloak Endpoint aracısına aşağıdakiler gerekir:

• Üçüncü taraf FTP (dosya aktarım protokolü) istemcisi
  • FTP istemcisine ilişkin örnekler şunları içerir (ancak bunlarla sınırlı değildir):
    • Filezilla
    • WinSCP
    • CuteFTP
• Bir depolama aygıtı (Linux sunucusunun dışında)

1. FTP istemcide, Linux sunucusunda bir FTP kullanıcısı ile oturum açın.
   
2. Şu adrese gidin: /opt/secureworks/redcloak/log ve ardından bu klasördeki tüm dosyaları yerel olarak kaydedin.

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.