Article Number: 000128555
如何收集 Dell Endpoint Security Suite Enterprise 的記錄
Summary: 您可以使用這些指示收集 Dell Endpoint Security Suite Enterprise 的記錄。
Article Content
Symptoms
注意：
- 截至 2022 年 5 月，Dell Endpoint Security Suite Enterprise 已達到維護結束的期限。Dell 已不再更新此產品及其文章。如需更多資訊，請參閱 Dell Data Security 的產品生命週期 (支援結束/壽命結束) 原則。如果您對其他文章有任何問題，請聯絡您的銷售團隊或聯絡 endpointsecurity@dell.com。
- 請參考端點安全性，以取得有關目前產品的其他資訊。
本文說明如何收集 Dell Endpoint Security Suite Enterprise 的記錄。強烈建議您在進行故障診斷或聯絡 Dell Data Protection ProSupport 之前先收集記錄。
受影響的產品：
Dell Endpoint Security Suite Enterprise
受影響的作業系統：
Windows
Mac
Linux
Cause
不適用。
Resolution
Dell Endpoint Security Suite Enterprise 的記錄收集程序是透過手動收集 Windows、Mac 和 Linux 中的記錄來處理。如需詳細資訊，請按一下適當的作業系統。
若要收集 Windows 中的記錄，您必須啟用詳細資料、重現問題，然後擷取記錄。如需詳細資訊，請按一下適當的步驟。
若要啟用詳細資料：
警告：僅應在故障診斷問題時才啟用詳細資料。Dell 建議在問題解決後停用詳細資料。啟用詳細資料時，端點可能會發生效能下降的情況。
- 以滑鼠右鍵按一下 Windows 開始功能表，然後按一下執行。
- 在「執行 UI」中，輸入 regedit，然後按下 CTRL+SHIFT+ENTER 鍵。這會以管理員的身分執行 Registry Editor。
- 在 Registry Editor 中，前往
HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\。 - 以滑鼠右鍵按一下 Dell Data Protection 資料夾，選取新增，然後按一下 DWORD (32 位元) 值。
注意：如果已存在名為 LogVerbosity 的 DWORD，請前往步驟 6。
- 將 DWORD 命名為
LogVerbosity。
- 按兩下
LogVerbosity。 - 以
f填入值資料，然後按下確認。
若要擷取記錄：
注意：在端點啟用詳細資料後，請先重現問題，再擷取記錄。
執行 DiagnosticInfo 以擷取記錄。如需更多資訊，請參閱如何使用 DiagnosticInfo 為 Dell Data Security/Dell Data Protection 收集記錄。
若要收集 Mac 中的記錄，您必須啟用詳細資料、重現問題，然後擷取記錄。如需詳細資訊，請按一下適當的步驟。
若要啟用詳細資料：
警告：僅應在故障診斷問題時才啟用詳細資料。Dell 建議在問題解決後停用詳細資料。啟用詳細資料時，端點可能會發生效能下降的情況。
- 從 Apple 選單中，按一下前往，然後選取工具程式。
- 在「工具程式」功能表中，按兩下終端機。
- 在「終端機」中，輸入
sudo nano /Library/Application\ Support/com.dell.csfagent/LocalMachine/software/dell/dell\ data\ protection/values.xml，然後按 Enter 鍵。
注意：路徑有大小寫之分。
- 輸入具 sudo 權限的帳戶登入資料，然後按 Enter 鍵。
- 按下 I 鍵以編輯。
- 在 SupportUrl 值字串下方，輸入
15。
- 按下 CTRL+X 以結束。
- 按下 Y 鍵以儲存。
- 按下 Enter 鍵以儲存名稱，不需變更。
- 找到 Endpoint Security Suite Enterprise [VERSION].dmg。
注意：如需下載 Dell Endpoint Security Suite Enterprise 的詳細資訊，請參閱如何下載 Dell Endpoint Security Suite Enterprise。
- 在「終端機」中，輸入
hdiutil attach –owners on /Users/test/Desktop/Endpoint\ Security\ Suite\ Enterprise-1.5.0.5-Release.dmg –shadow，然後按 Enter 鍵。
注意：範例路徑可能與您環境中的有所不同。
- 在「終端機」中，輸入
cd /Volumes/Endpoint\ Security\ Suite\ Enterprise\ for\ Mac/Utilities/，然後按 Enter 鍵。
- 在「終端機」中，輸入
sudo ./DellCSFConfig.app/Contents/MacOS/DellCSFConfig –logverbosity 15，然後按 Enter 鍵。
注意：範例路徑可能與您環境中的有所不同。
- 輸入具 sudo 權限的帳戶登入資料，然後按 Enter 鍵。
若要擷取記錄：
注意：在端點啟用詳細資料後，請先重現問題，再擷取記錄。
- 從 Apple 選單中，按一下前往，然後選取工具程式。
- 在「工具程式」功能表中，按兩下終端機。
- 輸入
sudo sh。請勿按下 Enter 鍵。
- 找到 Endpoint Security Suite Enterprise [VERSION].dmg，然後按兩下以解壓縮安裝程式。
注意：如需下載 Dell Endpoint Security Suite Enterprise 的詳細資訊，請參閱如何下載 Dell Endpoint Security Suite Enterprise。
- 按兩下公用程式資料夾。
- 找到 GetLogs.sh 並前往步驟 7。Getlogs.sh 是 Dell Data Protection 用來收集 Mac 記錄的 Shell 指令檔。
注意：請務必使用產品隨附的 getlogs.sh 版本，因為舊版可能無法收集所有必要的資訊。
- 在
sudo sh(步驟 3) 之後，將 GetLogs.sh 拖曳至終端機視窗，然後按 Enter 鍵。這會填入 GetLogs.sh 的位置路徑。
- 輸入具 sudo 權限的帳戶登入資料，然後按 Enter 鍵以執行 getlogs.sh。
注意：終端機收集所有必要資訊時，通常會顯示資源忙碌數分鐘。如果未安裝加密代理程式，您也會看到
no Agent installed on system。
- Shell 指令檔完成後，即可從「執行」>「首頁」收集記錄輸出 (DellLogs.zip)。
若要收集 Linux 中的記錄，您必須啟用詳細資料、重現問題、擷取記錄，然後 收集記錄。如需詳細資訊，請按一下適當的步驟。
若要啟用詳細資料：
警告：僅應在故障診斷問題時才啟用詳細資料。Dell 建議在問題解決後停用詳細資料。啟用詳細資料時，端點可能會發生效能下降的情況。
- 開啟終端機。
- 在「終端機」中，輸入
cd /usr/lib/dell/esse/，然後按 Enter 鍵。
注意：
- 只有在環境中安裝 Linux 版的 Dell Endpoint Security Suite Enterprise 時，才會顯示路徑。
- 命令區分大小寫。
- 輸入
sudo ./CsfConfig -logverbosity 15，然後按下 Enter 鍵。
- 輸入具 sudo 權限的帳戶登入資料，然後按 Enter 鍵。
若要擷取記錄：
注意：在端點啟用詳細資料後，請先重現問題，再擷取記錄。
- 開啟終端機。
- 在「終端機」中，輸入
sudo '/usr/lib/dell/esse/getlogs.sh'，然後按 Enter 鍵。
注意：
- 只有在環境中安裝 Linux 版的 Dell Endpoint Security Suite Enterprise 時，才會顯示路徑。
- 命令區分大小寫。
- 範例路徑可能與您環境中的有所不同。
- 輸入具 sudo 權限之帳戶的登入資料，然後按 Enter 鍵以執行 getlogs.sh。
注意：admin 是一個範例帳戶。帳戶會依您的環境而有所不同。
- 記錄收集完成後，輸入
sudo cp /root/DellLogs.tar.gz /home/admin/Desktop/DellLogs.tar.gz，然後按下 Enter 鍵。
注意：範例路徑可能與您環境中的有所不同。
若要收集記錄：
若要成功卸載記錄檔，Linux 版 Dell Endpoint Security Suite Enterprise 需要：
- 第三方 FTP (檔案傳輸通訊協定) 用戶端
- FTP 用戶端的範例包括但不限於：
- Filezilla
- WinSCP
- CuteFTP
- FTP 用戶端的範例包括但不限於：
- 儲存裝置
- 在 FTP 用戶端中，使用 FTP 使用者登入安裝 Linux 版 Dell Endpoint Security Suite Enterprise 的端點。
注意：
- 針對列出的第三方產品，Dell 不會為其背書，亦不提供支援。列出以上用戶端的目的為提供客戶可使用的潛在產品範例。請聯絡產品製造商，以取得有關設定、組態及管理的相關資訊。
- 您的 FTP 用戶端 UI 可能與螢幕擷取畫面範例有所不同。
- SFTP 的預設連接埠為 22。如果連線失敗，請確定防火牆沒有封鎖連接埠 22。
- 前往擷取的記錄 (
/home/admin/Desktop/DellLogs.tar.gz)，並在本機儲存套裝。
注意：可透過歸檔程式讀取 .tar 記錄套裝 (例如WinZip、WinRAR、7Zip)。
如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。
Additional Information
Videos
Article Properties
Affected Product
Dell Endpoint Security Suite Enterprise
Last Published Date
19 Dec 2022
Version
13
Article Type
Solution