Secureworks Taegis XDR Aracısı için Günlük Toplama

Bu makalede, Secureworks Taegis XDR aracı günlüklerini toplama yöntemleri açıklanmaktadır.

Etkilenen Ürünler:

• Secureworks Taegis XDR

Etkilenen İşletim Sistemleri:

• Windows
• Linux

Günlük toplama işlemi için Windows veya Linux'a tıklayın.

Windows

Günlükleri manuel olarak toplayarak Secureworks Taegis XDR aracısının sorunlarını giderin.

• Kurulum günlükleri: Kurulum sorunlarını gidermek için kullanılır
• Aracı Günlükleri: Etkinleştirme, iletişim ve davranış sorunlarını gidermek için kullanılır

Daha fazla bilgi için uygun günlüğe kayıt tipini seçin.

Yükle

1. Windows başlangıç menüsüne sağ tıklayın ve ardından Çalıştır'a tıklayın.
   
2. Run UI alanına şunu yazın: %temp% yazın ve OK (Tamam) öğesine tıklayın.
   
   Not: %temp% için Windows değişkenidir C:\Users\[USERNAME]\AppData\Local\TempIP adresi için sorgular.
3. Adlı MSI günlüklerini yakalayın MSIXXXXX.LOGIP adresi için sorgular.
   
   Not: Komutta XXXXX rastgele oluşturulmuş harf ve sayılardır.

Aracı

1. başlıklı geçici bir günlük klasörü oluşturun LogsIP adresi için sorgular.
2. Windows başlangıç menüsüne sağ tıklayın ve ardından Çalıştır'a tıklayın.
   
3. Run UI alanına şunu yazın: C:\Program Files (x86)\Dell SecureWorks\Red Cloak yazın ve OK (Tamam) öğesine tıklayın.
   
4. Tüm .log dosyalarını görüntülemek için türe göre sıralayın.
   
5. Tüm .log ve .dmp dosyalarını Logs klasörü (Adım 1).
6. Windows başlangıç menüsüne sağ tıklayın ve ardından Çalıştır'a tıklayın.
   
7. Run UI alanına şunu yazın: C:\Program Files (x86)\Dell SecureWorks\Ignition\ yazın ve OK (Tamam) öğesine tıklayın.
   
8. Tüm .log dosyalarını Logs klasörü (Adım 1).
9. Sağ tıklayın Logs klasörü Adım 1'den itibaren Gönder'i seçin ve ardından Sıkıştırılmış (sıkıştırılmış) klasör'e tıklayın.
   

Linux

Günlükleri manuel olarak toplayarak Secureworks Taegis XDR aracısının sorunlarını giderin.

• Kurulum günlükleri: Kurulum sorunlarını gidermek için kullanılır
• Aracı Günlükleri: Etkinleştirme, iletişim ve davranış sorunlarını gidermek için kullanılır

Yükle

Yükleme bir Linux uç noktada çalıştırıldığında, tüm hatalar ekranda metin olarak görüntülenir. Toplanacak günlük dosyası yoktur.

Aracı

Günlükleri başarıyla boşaltmak için Secureworks Taegis XDR aracısına aşağıdakiler gerekir:

• Üçüncü taraf FTP (dosya aktarım protokolü) istemcisi
  • FTP istemcisine ilişkin örnekler şunları içerir (ancak bunlarla sınırlı değildir):
    • Filezilla
    • WinSCP
    • CuteFTP
• Bir depolama aygıtı (Linux sunucusunun dışında)

1. FTP istemcide, Linux sunucusunda bir FTP kullanıcısı ile oturum açın.
   
2. Şu adrese gidin: /opt/secureworks/redcloak/log ve ardından bu klasördeki tüm dosyaları yerel olarak kaydedin.
   

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.