Logboeken verzamelen voor Secureworks Red Cloak Endpoint Agent

In dit artikel worden de methoden besproken voor het verzamelen van de Secureworks Red Cloak Endpoint-agentlogboeken.

Betreffende producten:

• Secureworks Red Cloak-eindpunt

Betreffende besturingssystemen:

• Windows
• Linux

Klik op Windows of Linux voor het verzamelen van logboeken.

Windows

Een gebruiker kan problemen met de Secureworks Red Cloak Endpoint-agent oplossen door handmatig het volgende te verzamelen:

• Logbestanden installeren: Wordt gebruikt om installatieproblemen op te lossen.
• Agentlogboeken: Wordt gebruikt om activerings-, communicatie- en gedragsproblemen op te lossen.

Klik op het gewenste logboektype voor meer informatie.

Logboeken installeren

1. Klik met de rechtermuisknop op het Windows-startmenu en vervolgens op Uitvoeren.
   
2. Typ in de UI-RUN %temp% en klik vervolgens op OK.
   
   Opmerking: %temp% is de Windows-variabele voor C:\Users\[USERNAME]\AppData\Local\Temp.
3. Leg de MSI-logboeken met de naam MSI<XXXXX>.LOG.
   
   Opmerking: <XXXXX> Vertegenwoordigt willekeurig gegenereerde letters en cijfers.

Agentlogboeken

1. Maak een tijdelijke logboekmap met de naam Logs.
2. Klik met de rechtermuisknop op het Windows-startmenu en vervolgens op Uitvoeren.
   
3. Typ in de UI-RUN C:\Program Files (x86)\Dell SecureWorks\Red Cloak en klik vervolgens op OK.
   
4. Sorteer op type om al .log bestanden weer te geven.
   
5. Kopieer alle .log en .dmp bestanden naar de map Logs (stap 1).
6. Klik met de rechtermuisknop op het Windows-startmenu en vervolgens op Uitvoeren.
   
7. Typ in de UI-RUN C:\Program Files (x86)\Dell SecureWorks\Ignition\ en klik vervolgens op OK.
   
8. Kopieer al .log bestanden naar het Logs (stap 1).
9. Klik met de rechtermuisknop op het pictogram Logs map in stap 1, selecteert u Verzenden naar en klikt u vervolgens op Gecomprimeerde (gecomprimeerde) map.
   

Linux

Een gebruiker kan problemen met de Secureworks Red Cloak Endpoint-agent oplossen door handmatig het volgende te verzamelen:

• Logbestanden installeren: Wordt gebruikt om installatieproblemen op te lossen.
• Agentlogboeken: Wordt gebruikt om activerings-, communicatie- en gedragsproblemen op te lossen.

Klik op het gewenste logboektype voor meer informatie.

Logboeken installeren

Wanneer de installatie op een Linux-eindpunt wordt uitgevoerd, worden eventuele fouten als tekst op het scherm weergegeven. Er hoeven geen logbestanden te worden verzameld.

Agentlogboeken

Om logboeken te offloaden, heeft de Secureworks Red Cloak Endpoint-agent het volgende nodig:

• Een FTP-client (File Transfer Protocol) van een derde partij
  • Voorbeelden van een FTP-client zijn (maar zijn niet beperkt tot):
    • Filezilla
    • WinSCP
    • CuteFTP
• Een storageapparaat (buiten de Linux-server)

1. Meld u in de FTP-client met een FTP-gebruiker aan bij de Linux-server.
   
2. Ga naar: /opt/secureworks/redcloak/log en sla vervolgens alle bestanden uit die map lokaal op.

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.