Как собрать журналы для агента Secureworks Taegis XDR

В этой статье описываются способы сбора журналов агента Secureworks Taegis XDR.

Затронутые продукты:

• Secureworks Taegis XDR

Затронутые операционные системы:

• Windows
• Linux

Нажмите Windows или Linux для начала сбора журналов.

Windows

Выполните поиск и устранение неисправностей агента Secureworks Taegis XDR путем сбора журналов вручную.

• Журналы установки: Используется для поиска и устранения неисправностей при установке
• Журналы агента: Используется для поиска и устранения проблем с активацией, связью и поведением

Выберите нужный тип журналов, чтобы ознакомиться с дополнительными сведениями.

Install

1. Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.
   
2. В пользовательском интерфейсе «Выполнить» введите %temp% и затем нажмите OK.
   
   Примечание. %temp% является переменной Windows для C:\Users\[USERNAME]\AppData\Local\Temp.
3. Выполните сбор журналов MSI с именами MSIXXXXX.LOG.
   
   Примечание. Переменная XXXXX является случайно сгенерированными буквами и цифрами.

Агент

1. Создайте временную папку журнала с именем Logs.
2. Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.
   
3. В пользовательском интерфейсе «Выполнить» введите C:\Program Files (x86)\Dell SecureWorks\Red Cloak и затем нажмите OK.
   
4. Отсортируйте по типу для отображения всех файлов .log.
   
5. Скопируйте все .log и .dmp файлы в папку Logs (Шаг 1).
6. Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.
   
7. В пользовательском интерфейсе «Выполнить» введите C:\Program Files (x86)\Dell SecureWorks\Ignition\ и затем нажмите OK.
   
8. Скопируйте все .log файлы в папку Logs (Шаг 1).
9. Нажмите правой кнопкой мыши на Logs папку на шаге 1, выберите Отправить, а затем нажмите Сжатая (ZIP-папка).
   

Linux

Выполните поиск и устранение неисправностей агента Secureworks Taegis XDR путем сбора журналов вручную.

• Журналы установки: Используется для поиска и устранения неисправностей при установке
• Журналы агента: Используется для поиска и устранения проблем с активацией, связью и поведением

Install

При запуске установки на конечной точке Linux любые ошибки отображаются на экране в виде текста. Нет файлов журнала для сбора.

Агент

Для успешной выгрузки журналов агенту Secureworks Taegis XDR требуется:

• Сторонний клиент FTP (протокол передачи файлов).
  • Примеры клиентов FTP включают (но не ограничиваются):
    • Filezilla
    • WinSCP
    • CuteFTP
• Устройство хранения данных (за пределами сервера Linux)

1. В клиенте FTP выполните вход в качестве пользователя FTP на сервер Linux.
   
2. Перейдите на /opt/secureworks/redcloak/log , а затем сохранить все файлы из этой папки локально.
   

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.