Article Number: 000128555
Como faço para coletar logs do Dell Endpoint Security Suite Enterprise
Summary: Basta seguir estas instruções para coletar logs do Dell Endpoint Security Suite Enterprise.
Article Content
Symptoms
Nota:
- Em maio de 2022, o Dell Endpoint Security Suite Enterprise chegou ao fim da manutenção. Esse produto e os artigos relacionados a ele não são mais atualizados pela Dell. Para obter mais informações, consulte Política de ciclo de vida do produto (fim do suporte/fim da vida útil) para o Dell Data Security. Se você tiver alguma dúvida sobre artigos alternativos, entre em contato com sua equipe de vendas ou envie um e-mail para endpointsecurity@dell.com.
- Consulte Segurança de endpoints para obter mais informações sobre os produtos atuais.
Este artigo mostra como coletar logs do Dell Endpoint Security Suite Enterprise. É altamente recomendável coletar logs antes de iniciar a solução de problemas ou entrar em contato com o Dell Data Protection ProSupport.
Produtos afetados:
Dell Endpoint Security Suite Enterprise
Sistemas operacionais afetados:
Windows
Mac
Linux
Cause
Não aplicável.
Resolution
O processo de coleta de registros do Dell Endpoint Security Suite Enterprise por meio do agrupamento manual dos logs no Windows, Mac e Linux. Clique no sistema operacional adequado para obter mais informações.
Para coletar logs no Windows, você precisa ativar o detalhamento, reproduzir o problema e, em seguida, capturar os logs. Clique na etapa adequada para obter mais informações.
Para ativar o detalhamento:
Advertência: O detalhamento só deve ser ativado para solucionar um problema. A Dell recomenda desativar o detalhamento depois que o problema for resolvido. Os endpoints podem sofrer degradação do desempenho enquanto o detalhamento é ativado.
- Clique com o botão direito do mouse no menu Iniciar do Windows e clique em Executar.
- Na IU Executar, digite regedit e, depois, pressione CTRL+SHIFT+ENTER. Isso executa o Editor do Registro como administrador.
- No editor de registro, vá para
HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\. - Clique com o botão direito na pasta Dell Data Protection, selecione Novo e clique em Valor DWORD (32 bits).
Nota: Se já existir um DWORD denominado LogVerbosity, vá para a Etapa 6.
- Nomeie o DWORD como
LogVerbosity.
- Clique duas vezes em
LogVerbosity. - Preencha o campo Dados do valor com o número
fe pressione OK.
Para capturar logs:
Nota: Depois que o detalhamento estiver ativado em um endpoint, reproduza o problema antes de capturar os logs.
Execute DiagnosticInfo para capturar os logs. Para obter mais informações, consulte Como coletar Logs do Dell Data Security/Dell Data Protection utilizando o DiagnosticInfo.
Para coletar logs no Mac, você precisa ativar o detalhamento, reproduzir o problema e, em seguida, capturar os logs. Clique na etapa adequada para obter mais informações.
Para ativar o detalhamento:
Advertência: O detalhamento só deve ser ativado para solucionar um problema. A Dell recomenda desativar o detalhamento depois que o problema for resolvido. Os endpoints podem sofrer degradação do desempenho enquanto o detalhamento é ativado.
- No menu da Apple, clique em Go e selecione Utilities.
- No menu Utilities, clique duas vezes em Terminal.
- Em Terminal, digite
sudo nano /Library/Application\ Support/com.dell.csfagent/LocalMachine/software/dell/dell\ data\ protection/values.xmle, em seguida, pressione Enter.
Nota: O caminho diferencia maiúsculas de minúsculas.
- Insira as credenciais de uma conta com direitos sudo e pressione Enter.
- Pressione a tecla I para editar.
- Abaixo da string de valor SupportUrl, digite
15.
- Pressione Ctrl+X para sair.
- Pressione a tecla Y para salvar.
- Pressione Enter para salvar o nome sem alterações.
- Localize o arquivo Endpoint Security Suite Enterprise [VERSION].dmg.
Nota: Para obter mais informações sobre como fazer download do Dell Endpoint Security Suite Enterprise, consulte Como fazer download do Dell Endpoint Security Suite Enterprise.
- Em Terminal, digite
hdiutil attach –owners on /Users/test/Desktop/Endpoint\ Security\ Suite\ Enterprise-1.5.0.5-Release.dmg –shadowe, em seguida, pressione Enter.
Nota: O caminho do exemplo pode ser diferente do que consta no seu ambiente.
- Em Terminal, digite
cd /Volumes/Endpoint\ Security\ Suite\ Enterprise\ for\ Mac/Utilities/e, em seguida, pressione Enter.
- Em Terminal, digite
sudo ./DellCSFConfig.app/Contents/MacOS/DellCSFConfig –logverbosity 15e, em seguida, pressione Enter.
Nota: O caminho do exemplo pode ser diferente do que consta no seu ambiente.
- Insira as credenciais de uma conta com direitos sudo e pressione Enter.
Para capturar logs:
Nota: Depois que o detalhamento estiver ativado em um endpoint, reproduza o problema antes de capturar os logs.
- No menu da Apple, clique em Go e selecione Utilities.
- No menu Utilities, clique duas vezes em Terminal.
- Digite
sudo sh. Não pressione Enter.
- Localize o arquivo Endpoint Security Suite Enterprise [VERSION].dmg e clique duas vezes nele para extrair o instalador.
Nota: Para obter mais informações sobre como fazer download do Dell Endpoint Security Suite Enterprise, consulte Como fazer download do Dell Endpoint Security Suite Enterprise.
- Clique duas vezes na pasta Utilities.
- Localize GetLogs.sh e vá para a Etapa 7. Getlogs.sh é um script de shell usado pelo Dell Data Protection para coletar logs do Mac.
Nota: É importante usar a versão getlogs.sh que acompanha o produto, pois versões mais antigas podem não coletar todas as informações necessárias.
- Arraste GetLogs.sh para a janela do Terminal depois de
sudo sh(Etapa 3) e pressione Enter. Isso preencherá o caminho para o local de GetLogs.sh.
- Insira as credenciais de uma conta com direitos sudo e pressione Enter para executar getlogs.sh.
Nota: É comum que o terminal exiba Recurso ocupado por vários minutos, enquanto ele coleta todas as informações necessárias. Se o agente de criptografia não estiver instalado, você também verá
no Agent installed on system.
- Depois que o script de shell for concluído, a saída de log (DellLogs.zip) poderá ser coletada em Go > Home.
Para coletar logs no Linux, você precisa ativar o detalhamento, reproduzir o problema, capturar os logs e, em seguida, coletar os logs. Clique na etapa adequada para obter mais informações.
Para ativar o detalhamento:
Advertência: O detalhamento só deve ser ativado para solucionar um problema. A Dell recomenda desativar o detalhamento depois que o problema for resolvido. Os endpoints podem sofrer degradação do desempenho enquanto o detalhamento é ativado.
- Abra o Terminal.
- Em Terminal, digite
cd /usr/lib/dell/esse/e, em seguida, pressione Enter.
Nota:
- O caminho só estará presente se o Dell Endpoint Security Suite Enterprise para Linux estiver instalado no ambiente.
- Os comandos fazem distinção entre maiúsculas e minúsculas.
- Digite
sudo ./CsfConfig -logverbosity 15e pressione Enter.
- Insira as credenciais de uma conta com direitos sudo e pressione Enter.
Para capturar logs:
Nota: Depois que o detalhamento estiver ativado em um endpoint, reproduza o problema antes de capturar os logs.
- Abra o Terminal.
- Em Terminal, digite
sudo '/usr/lib/dell/esse/getlogs.sh'e, em seguida, pressione Enter.
Nota:
- O caminho só estará presente se o Dell Endpoint Security Suite Enterprise para Linux estiver instalado no ambiente.
- Os comandos fazem distinção entre maiúsculas e minúsculas.
- O caminho do exemplo pode ser diferente do que consta no seu ambiente.
- Insira as credenciais de uma conta com direitos sudo e pressione Enter para executar getlogs.sh.
Nota: admin é uma conta de exemplo. A conta será diferente em seu ambiente.
- Depois que a coleta de logs for concluída, digite
sudo cp /root/DellLogs.tar.gz /home/admin/Desktop/DellLogs.tar.gze pressione Enter.
Nota: O caminho do exemplo pode ser diferente do que consta no seu ambiente.
Para coletar logs:
Para descarregar logs satisfatoriamente, o Dell Endpoint Security Suite Enterprise para Linux requer:
- Um client FTP (file transfer protocol, protocolo de transferência de arquivos) de terceiros
- Exemplos de client FTP incluem (sem limitação):
- Filezilla
- WinSCP
- CuteFTP
- Exemplos de client FTP incluem (sem limitação):
- Um dispositivo de armazenamento
- No client FTP, faça login com um usuário do FTP no endpoint com o Dell Endpoint Security Suite Enterprise para Linux.
Nota:
- A Dell não endossa nem oferece suporte aos produtos de terceiros listados. Os clients listados servem apenas como exemplos de possíveis produtos que um cliente pode usar. Entre em contato com o fabricante do produto para obter informações sobre instalação, configuração e gerenciamento.
- A IU do seu client FTP pode ser diferente da que consta nos exemplos da captura de tela.
- A porta padrão para o SFTP é a 22. Se a conexão falhar, verifique se os firewalls não estão bloqueando a porta 22.
- Vá para o log capturado (
/home/admin/Desktop/DellLogs.tar.gz) e salve o pacote localmente.
Nota: O pacote de logs .tar pode ser lido por programas de arquivamento de arquivos (por exemplo, WinZip, WinRAR e 7Zip).
Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.
Additional Information
Videos
Article Properties
Affected Product
Dell Endpoint Security Suite Enterprise
Last Published Date
19 Dec 2022
Version
13
Article Type
Solution