Secureworks Taegis XDR Agent -lokien kerääminen

Tässä artikkelissa käsitellään Secureworks Taegis XDR -agenttilokien keräystapoja.

Tuotteet, joita asia koskee:

• Secureworks Taegis XDR

Käyttöjärjestelmät, joita asia koskee:

• Windows
• Linux

Avaa lokitietojen keräys valitsemalla Windows tai Linux .

Windows

Tee Secureworks Taegis XDR -agentin vianmääritys keräämällä lokit manuaalisesti.

• Asennuslokit : Käytetään asennusongelmien vianmääritykseen
• Agenttilokit : Käytetään aktivointi-, viestintä- ja toimintaongelmien vianmääritykseen

Katso lisätietoja valitsemalla asianmukainen lokityyppi.

Asenna

1. Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Suorita.
   
2. Kirjoita Suorita-käyttöliittymään %temp% ja valitse sitten OK.
   
   Huomautus: %temp% on Windowsin muuttuja C:\Users\[USERNAME]\AppData\Local\Temp.
3. Kerää nimetyt MSI-lokit MSIXXXXX.LOG.
   
   Huomautus: pikanäppäimellä XXXXX on satunnaisesti luotuja kirjaimia ja numeroita.

Agentti

1. Luo tilapäinen lokikansio, jonka nimi on Logs.
2. Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Suorita.
   
3. Kirjoita Suorita-käyttöliittymään C:\Program Files (x86)\Dell SecureWorks\Red Cloak ja valitse sitten OK.
   
4. Lajittele tyypin mukaan, jos haluat näyttää kaikki .log tiedostot.
   
5. Kopioi kaikki .log- ja .dmp-tiedostot kansioon Logs kansio (vaihe 1).
6. Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Suorita.
   
7. Kirjoita Suorita-käyttöliittymään C:\Program Files (x86)\Dell SecureWorks\Ignition\ ja valitse sitten OK.
   
8. Kopioi kaikki .log tiedostot kansioon Logs kansio (vaihe 1).
9. Napsauta hiiren kakkospainikkeella Logs kansio vaiheesta 1, valitse Lähetä kohteeseen ja napsauta sitten Pakattu (pakattu) kansio.
   

Linux

Tee Secureworks Taegis XDR -agentin vianmääritys keräämällä lokit manuaalisesti.

• Asennuslokit : Käytetään asennusongelmien vianmääritykseen
• Agenttilokit : Käytetään aktivointi-, viestintä- ja toimintaongelmien vianmääritykseen

Asenna

Kun asennus suoritetaan Linux-päätepisteessä, mahdolliset virheet näkyvät näytöllä tekstinä. Lokitiedostoja ei tarvitse kerätä.

Agentti

Lokien lataaminen edellyttää, että Secureworks Taegis XDR -agentti tarvitsee

• Kolmannen osapuolen FTP (File Transfer Protocol) -asiakas
  • esimerkkejä FTP-asiakassovelluksesta:
    • Filezilla
    • WinSCP
    • CuteFTP
• Tallennuslaite (Linux-palvelimen ulkopuolella)

1. Kirjaudu FTP-asiakasohjelmassa FTP-käyttäjänä Linux-palvelimeen.
   
2. Siirry /opt/secureworks/redcloak/log Tallenna sitten kaikki kyseisen kansion tiedostot paikallisesti.
   

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.