Як збирати логи для агента Secureworks Taegis XDR

У цій статті розглядаються методи збору журналів агентів Secureworks Taegis XDR.

Продукти, на які вплинули:

• Secureworks Taegis XDR

Операційні системи, яких це стосується:

• Вікна
• Лінукс

Натисніть Windows або Linux , щоб розпочати процес збирання журналів.

Вікна

Усувайте неполадки з агентом Secureworks Taegis XDR, збираючи журнали вручну.

• Журнали встановлення : Використовується для усунення проблем із встановленням
• Журнали агентів : Використовується для усунення проблем з активацією, зв'язком і поведінкою

Клацніть відповідний тип журналу для отримання додаткової інформації.

Інсталювати

1. Клацніть правою кнопкою миші меню «Пуск» Windows і виберіть команду «Виконати».
   
2. В інтерфейсі «Виконати» введіть %temp% і натисніть кнопку OK.
   
   Примітка: %temp% є змінною Windows для C:\Users\[USERNAME]\AppData\Local\Temp.
3. Зчитуйте журнали MSI з іменами MSIXXXXX.LOG.
   
   Примітка: Об'єкт XXXXX являє собою випадковим чином згенеровані букви і цифри.

Агент

1. Створіть тимчасову папку журналу з назвою Logs.
2. Клацніть правою кнопкою миші меню «Пуск» Windows і виберіть команду «Виконати».
   
3. В інтерфейсі «Виконати» введіть C:\Program Files (x86)\Dell SecureWorks\Red Cloak і натисніть кнопку OK.
   
4. Сортуйте за типом, щоб відобразити всі .log файли.
   
5. Скопіюйте всі файли .log та .dmp у файл Logs (Крок 1).
6. Клацніть правою кнопкою миші меню «Пуск» Windows і виберіть команду «Виконати».
   
7. В інтерфейсі «Виконати» введіть C:\Program Files (x86)\Dell SecureWorks\Ignition\ і натисніть кнопку OK.
   
8. Скопіюйте всі .log файли в папку Logs (Крок 1).
9. Клацніть правою кнопкою миші піктограму Logs з кроку 1, виберіть Надіслати до, а потім натисніть Стиснена (архівована) папка.
   

Лінукс

Усувайте неполадки з агентом Secureworks Taegis XDR, збираючи журнали вручну.

• Журнали встановлення : Використовується для усунення проблем із встановленням
• Журнали агентів : Використовується для усунення проблем з активацією, зв'язком і поведінкою

Інсталювати

Коли інсталяція виконується на кінцевій точці Linux, будь-які помилки відображаються у вигляді тексту на екрані. Немає файлів журналів, які потрібно збирати.

Агент

Для успішного вивантаження логів агенту Secureworks Taegis XDR потрібно:

• Сторонній клієнт FTP (протокол передачі файлів)
  • Приклади FTP-клієнта включають (але не обмежуються ними):
    • Filezilla
    • Компанія WinSCP
    • CuteFTP
• Пристрій зберігання даних (за межами сервера Linux)

1. У FTP-клієнті авторизуйтесь за допомогою користувача FTP на сервері Linux.
   
2. Іти до /opt/secureworks/redcloak/log а потім збережіть усі файли з цієї папки локально.
   

Щоб зв'язатися зі службою підтримки, зверніться до номерів телефонів міжнародної підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову статистику та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.