Slik samler du inn logger for Secureworks Taegis XDR-agent

Denne artikkelen beskriver metodene for å samle inn loggene for Secureworks Taegis XDR-agenten.

Berørte produkter:

• Secureworks Taegis XDR

Berørte operativsystemer:

• Windows
• Linux

Klikk på Windows eller Linux for å samle inn logger.

Windows

Feilsøk Secureworks Taegis XDR-agenten ved å samle inn logger manuelt.

• Installasjonslogger : Brukes til å feilsøke installasjonsproblemer
• Agentlogger : Brukes til å feilsøke problemer med aktivering, kommunikasjon og atferd

Klikk på den aktuelle loggtypen for å få mer informasjon.

Installering

1. Høyreklikk på Windows-startmenyen, og klikk deretter på Kjør.
   
2. I Run UI skriver du inn %temp% , og klikk deretter OK.
   
   Merk: %temp% er Windows-variabelen for C:\Users\[USERNAME]\AppData\Local\Temp.
3. Registrer MSI-loggene som er navngitt MSIXXXXX.LOG.
   
   Merk: Informasjonen i XXXXX er tilfeldig genererte bokstaver og tall.

Agent

1. Opprette en midlertidig loggmappe med tittelen Logs.
2. Høyreklikk på Windows-startmenyen, og klikk deretter på Kjør.
   
3. I Run UI skriver du inn C:\Program Files (x86)\Dell SecureWorks\Red Cloak , og klikk deretter OK.
   
4. Sorter etter type for å vise alle .log filene.
   
5. Kopier alle .log og .dmp filer til Logs -mappen (trinn 1).
6. Høyreklikk på Windows-startmenyen, og klikk deretter på Kjør.
   
7. I Run UI skriver du inn C:\Program Files (x86)\Dell SecureWorks\Ignition\ , og klikk deretter OK.
   
8. Kopier alle filene .log til Logs -mappen (trinn 1).
9. Høyreklikk på Logs -mappen fra trinn 1, velger du Send til, og klikker deretter Komprimert (zippet) mappe.
   

Linux

Feilsøk Secureworks Taegis XDR-agenten ved å samle inn logger manuelt.

• Installasjonslogger : Brukes til å feilsøke installasjonsproblemer
• Agentlogger : Brukes til å feilsøke problemer med aktivering, kommunikasjon og atferd

Installering

Når installasjonen kjøres på et Linux-endepunkt, vises eventuelle feil som tekst på skjermen. Det finnes ingen loggfiler som skal samles inn.

Agent

For å kunne avlaste logger krever Secureworks Taegis XDR-agenten:

• En tredjeparts FTP-klient (File Transfer Protocol)
  • Eksempler på en FTP-klient inkluderer (men er ikke begrenset til):
    • Filezilla
    • WinSCP
    • CuteFTP
• En lagringsenhet (utenfor Linux-serveren)

1. I FTP-klienten logger du på Linux serveren med en FTP-bruker.
   
2. Gå til /opt/secureworks/redcloak/log og lagre deretter alle filene fra den mappen lokalt.
   

Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.