Как собрать журналы для Dell Endpoint Security Suite Enterprise

1. Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.
   
2. В пользовательском интерфейсе «Выполнить» введите regedit затем нажмите клавиши CTRL+SHIFT+ENTER. Редактор реестра запускается с правами администратора.
   
3. В редакторе реестра перейдите в раздел HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\.
4. Нажмите правой кнопкой мыши папку Dell Data Protection, выберите New, затем выберите DWORD (32-bit) Value.
   
   Примечание. Если файл DWORD с именем LogVerbosity уже существует, перейдите к шагу 6.
5. Присвойте DWORD имя LogVerbosity.
   
6. Двойной щелчок LogVerbosity.
7. Заполните значение данных f и нажмите OK.
   

Запустите DiagnosticInfo, чтобы собрать журналы. Для получения дополнительной информации см. статью Сбор журналов для Dell Data Security с помощью DiagnosticInfo.

1. В меню Apple нажмите Перейти и выберите пункт Утилиты.
   
2. В меню «Утилиты» дважды щелкните «Терминал».
   
3. В поле Терминал введите sudo nano /Library/Application\ Support/com.dell.csfagent/LocalMachine/software/dell/dell\ data\ protection/values.xml и затем нажмите клавишу Enter.
   
   Примечание. В этом пути регистр учитывается.
4. Введите учетные данные для учетной записи с помощью sudo и нажмите клавишу Enter.
   
5. Нажмите клавишу I, чтобы внести изменения.
   
6. Под SupportUrl Строка значений, тип <value name="LogVerbosity" type="int">15</value>.
   
7. Нажмите клавиши CTRL+X, чтобы выйти.
   
8. Нажмите клавишу Y, чтобы сохранить.
   
9. Нажмите Enter, чтобы сохранить имя без изменений.
   
10. Найдите файл Endpoint Security Suite Enterprise [VERSION].dmg.
11. В поле Терминал введите hdiutil attach –owners on /Users/test/Desktop/Endpoint\ Security\ Suite\ Enterprise-1.5.0.5-Release.dmg –shadow и затем нажмите клавишу Enter.
    
    Примечание. Путь в вашей среде может отличаться от показанного в этом примере.
12. В поле Терминал введите cd /Volumes/Endpoint\ Security\ Suite\ Enterprise\ for\ Mac/Utilities/ и затем нажмите клавишу Enter.
    
13. В поле Терминал введите sudo ./DellCSFConfig.app/Contents/MacOS/DellCSFConfig –logverbosity 15 и затем нажмите клавишу Enter.
    
    Примечание. Путь в вашей среде может отличаться от показанного в этом примере.
14. Введите учетные данные для учетной записи с правами sudo и нажмите клавишу Enter.
    

1. В меню Apple нажмите Перейти и выберите пункт Утилиты.
   
2. В меню «Утилиты» дважды щелкните «Терминал».
   
3. Введите sudo sh. Не нажимайте клавишу Enter.
   
4. Найдите и дважды нажмите файл Endpoint Security Suite Enterprise [VERSION].dmg, чтобы извлечь установщик.
5. Дважды щелкните папку Утилиты .
   
6. Найдите файл GetLogs.sh и перейдите к шагу 7. Getlogs.sh — это сценарий оболочки, который Dell Data Protection использует для сбора журналов на Mac.
   
   Примечание. Используйте ту версию getlogs.sh, которая входит в комплект поставки продукта. В более старых версиях getlogs.sh может быть собрана не вся необходимая информация.
7. Перетащите GetLogs.sh в окно терминала после sudo sh (шаг 3), а затем нажмите клавишу Enter. Путь к местоположению для GetLogs.sh будет заполнен.
   
8. Введите учетные данные для учетной записи с помощью sudo и нажмите клавишу Enter, чтобы запустить getlogs.sh.
   Примечание. Обычно в Терминале отображается Resource busy в течение нескольких минут, пока он собирает всю необходимую информацию. Если агент шифрования не установлен, вы также увидите no Agent installed on system.
9. После завершения сценария оболочки выходные данные журнала (DellLogs.zip) можно получить в Go , а затем Home.
   

1. Откройте Terminal.
   
2. В поле Терминал введите cd /usr/lib/dell/esse/ и затем нажмите клавишу Enter.
   
   Примечание.

   • Этот путь будет отображаться только в том случае, если в среде установлен пакет Dell Endpoint Security Suite Enterprise для Linux.
   • При вводе команд учитывается регистр.
3. Введите sudo ./CsfConfig -logverbosity 15 и затем нажмите клавишу Enter.
   
4. Введите учетные данные для учетной записи с помощью sudo и нажмите клавишу Enter.
   

1. Откройте Terminal.
   
2. В поле Терминал введите sudo '/usr/lib/dell/esse/getlogs.sh' и затем нажмите клавишу Enter.
   
   Примечание.

   • Этот путь будет отображаться только в том случае, если в среде установлен пакет Dell Endpoint Security Suite Enterprise для Linux.
   • При вводе команд учитывается регистр.
   • Путь в вашей среде может отличаться от показанного в этом примере.
3. Введите учетные данные для учетной записи с помощью sudo и нажмите клавишу Enter, чтобы запустить getlogs.sh.
   
   Примечание. На изображении в примере admin является примером учетной записи. Учетная запись в вашей среде будет отличаться.
4. После завершения сбора данных журнала введите sudo cp /root/DellLogs.tar.gz /home/admin/Desktop/DellLogs.tar.gz и затем нажмите клавишу Enter.
   
   Примечание. Путь в вашей среде может отличаться от показанного в этом примере.

Для успешной выгрузки журналов Dell Endpoint Security Suite Enterprise для Linux требуется:

• Сторонний клиент FTP (протокол передачи файлов).
  • Примеры клиентов FTP включают (но не ограничиваются):
    • Filezilla
    • WinSCP
    • CuteFTP
• Устройство хранения данных.

1. В клиенте FTP выполните вход в качестве пользователя FTP на конечную точку с пакетом Dell Endpoint Security Suite Enterprise для Linux.
   
   Примечание.

   • Dell не рекомендует и не поддерживает перечисленные продукты сторонних производителей. Перечисленные клиенты служат примерами продуктов, которые может использовать заказчик. Для получения информации об установке, конфигурации и управлении обратитесь к производителю продукта.
   • Пользовательский интерфейс клиента FTP может отличаться от примеров на снимках экрана.
   • Порт по умолчанию для SFTP — 22. В случае сбоя подключения убедитесь, что межсетевые экраны не блокируют порт 22.
2. Перейдите к собранному журналу (/home/admin/Desktop/DellLogs.tar.gz), а затем сохраните пакет локально.
   
   Примечание. Программы архивирования файлов (такие как WinZip, WinRAR и 7Zip) могут считывать .tar пакет журналов.