Article Number: 000128555
Как собрать журналы для Dell Endpoint Security Suite Enterprise
Summary: Журналы для Dell Endpoint Security Suite Enterprise можно собрать с помощью этих инструкций.
Article Content
Symptoms
Примечание.
- По состоянию на май 2022 г., обслуживание Dell Endpoint Security Suite Enterprise прекращено. Этот продукт и статьи по нему больше не обновляются Dell. Подробнее см. в статье Политика в отношении жизненного цикла продукта (окончание поддержки / снятие с производства) для Dell Data Security. Если у вас возникли вопросы по альтернативным статьям, обратитесь в отдел продаж или по адресу endpointsecurity@dell.com.
- Дополнительные сведения о текущих продуктах см. в разделе Endpoint Security.
В этой статье рассказывается, как собрать журналы для Dell Endpoint Security Suite Enterprise. Настоятельно рекомендуется выполнять сбор журналов перед устранением неполадок или перед обращением в службу Dell Data Protection ProSupport.
Затронутые продукты:
Dell Endpoint Security Suite Enterprise
Затронутые операционные системы:
Windows
Mac
Linux
Cause
Не применимо.
Resolution
Процесс сбора журналов для Dell Endpoint Security Suite Enterprise обрабатывается путем сбора журналов вручную в Windows, Mac и Linux. Выберите нужную операционную систему, чтобы ознакомиться с дополнительными сведениями.
Для сбора журналов в Windows необходимо включить детализацию, воспроизвести проблему, а затем выполнить запись журналов. Выберите нужный шаг, чтобы ознакомиться с дополнительными сведениями.
Чтобы включить детализацию, выполните следующие действия.
Предупреждение. Детализацию следует включать только для поиска и устранения неполадки. Dell рекомендует отключать подробные сведения после устранения проблемы. При включенных подробных сведениях может наблюдаться снижение производительности конечных точек.
- Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.
- В пользовательском интерфейсе «Выполнить» введите regedit и нажмите CTRL+SHIFT+ENTER. Редактор реестра запускается с правами администратора.
- В Registry Editor перейдите в
HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\. - Нажмите правой кнопкой мыши папку Dell Data Protection, выберите New, затем выберите DWORD (32-bit) Value.
Примечание. Если файл DWORD с именем LogVerbosity уже существует, перейдите к шагу 6.
- Присвойте DWORD имя
LogVerbosity.
- Дважды нажмите
LogVerbosity. - Введите в поле Value data значение
fи нажмите OK.
Для записи журналов выполните следующее.
Примечание. После включения детализации на конечной точке воспроизведите проблему перед сбором журналов.
Запустите DiagnosticInfo, чтобы собрать журналы. Для получения дополнительной информации см. статью Как собрать журналы Dell Data Security / Dell Data Protection с помощью DiagnosticInfo.
Для сбора журналов в ОС Mac необходимо включить детализацию, воспроизвести проблему, а затем выполнить запись журналов. Выберите нужный шаг, чтобы ознакомиться с дополнительными сведениями.
Чтобы включить детализацию, выполните следующие действия.
Предупреждение. Детализацию следует включать только для поиска и устранения неполадки. Dell рекомендует отключать подробные сведения после устранения проблемы. При включенных подробных сведениях может наблюдаться снижение производительности конечных точек.
- В меню Apple нажмите Перейти и выберите пункт Утилиты.
- В меню «Утилиты» дважды нажмите Терминал.
- В окне Terminal введите
sudo nano /Library/Application\ Support/com.dell.csfagent/LocalMachine/software/dell/dell\ data\ protection/values.xmlи нажмите клавишу Enter.
Примечание. В этом пути регистр учитывается.
- Введите учетные данные для учетной записи с правами sudo и нажмите клавишу Enter.
- Нажмите клавишу I, чтобы внести изменения.
- Под строкой значения SupportUrl введите
15.
- Нажмите клавиши CTRL+X, чтобы выйти.
- Нажмите клавишу Y, чтобы сохранить.
- Нажмите клавишу Enter, чтобы сохранить имя без изменений.
- Найдите файл Endpoint Security Suite Enterprise [VERSION].dmg.
Примечание. Дополнительные сведения о скачивании Dell Endpoint Security Suite Enterprise см. в разделе Как скачать Dell Endpoint Security Suite Enterprise.
- В окне Terminal введите
hdiutil attach –owners on /Users/test/Desktop/Endpoint\ Security\ Suite\ Enterprise-1.5.0.5-Release.dmg –shadowи нажмите клавишу Enter.
Примечание. Путь в вашей среде может отличаться от показанного в этом примере.
- В окне Terminal введите
cd /Volumes/Endpoint\ Security\ Suite\ Enterprise\ for\ Mac/Utilities/и нажмите клавишу Enter.
- В окне Terminal введите
sudo ./DellCSFConfig.app/Contents/MacOS/DellCSFConfig –logverbosity 15и нажмите клавишу Enter.
Примечание. Путь в вашей среде может отличаться от показанного в этом примере.
- Введите учетные данные для учетной записи с правами sudo и нажмите клавишу Enter.
Для записи журналов выполните следующее.
Примечание. После включения детализации на конечной точке воспроизведите проблему перед сбором журналов.
- В меню Apple нажмите Перейти и выберите пункт Утилиты.
- В меню «Утилиты» дважды нажмите Терминал.
- Введите
sudo sh. Не нажимайте клавишу Enter.
- Найдите и дважды нажмите файл Endpoint Security Suite Enterprise [VERSION].dmg, чтобы извлечь установщик.
Примечание. Дополнительные сведения о скачивании Dell Endpoint Security Suite Enterprise см. в разделе Как скачать Dell Endpoint Security Suite Enterprise.
- Дважды нажмите папку Utilities.
- Найдите файл GetLogs.sh и перейдите к шагу 7. Getlogs.sh — это сценарий оболочки, который Dell Data Protection использует для сбора журналов на Mac.
Примечание. Важно использовать версию getlogs.sh, входящую в комплект поставки продукта, поскольку более ранние версии могут не собрать всю необходимую информацию.
- Перетащите GetLogs.sh в окно Terminal после команды
sudo sh(шаг 3) и нажмите клавишу Enter. Путь к местоположению для GetLogs.sh будет заполнен.
- Введите учетные данные для учетной записи с правами sudo и нажмите клавишу Enter, чтобы запустить getlogs.sh.
Примечание. Терминал обычно отображает Resource busy в течение нескольких минут, пока идет сбор всей необходимой информации. Если агент шифрования не установлен, также отобразится
no Agent installed on system.
- После завершения сценария оболочки выходные данные журнала (DellLogs.zip) можно собрать в разделе «Go > Home».
Для сбора журналов в Linux необходимо включить детализацию, воспроизвести проблему, выполнить запись журналов, а затем сбор журналов. Выберите нужный шаг, чтобы ознакомиться с дополнительными сведениями.
Чтобы включить детализацию, выполните следующие действия.
Предупреждение. Детализацию следует включать только для поиска и устранения неполадки. Dell рекомендует отключать подробные сведения после устранения проблемы. При включенных подробных сведениях может наблюдаться снижение производительности конечных точек.
- Откройте Terminal.
- В окне Terminal введите
cd /usr/lib/dell/esse/и нажмите клавишу Enter.
Примечание.
- Этот путь будет отображаться только в том случае, если в среде установлен пакет Dell Endpoint Security Suite Enterprise для Linux.
- При вводе команд учитывается регистр.
- Введите
sudo ./CsfConfig -logverbosity 15и нажмите клавишу Enter.
- Введите учетные данные для учетной записи с правами sudo и нажмите клавишу Enter.
Для записи журналов выполните следующее.
Примечание. После включения детализации на конечной точке воспроизведите проблему перед сбором журналов.
- Откройте Terminal.
- В окне Terminal введите
sudo '/usr/lib/dell/esse/getlogs.sh'и нажмите клавишу Enter.
Примечание.
- Этот путь будет отображаться только в том случае, если в среде установлен пакет Dell Endpoint Security Suite Enterprise для Linux.
- При вводе команд учитывается регистр.
- Путь в вашей среде может отличаться от показанного в этом примере.
- Введите учетные данные для учетной записи с правами sudo и нажмите клавишу Enter, чтобы запустить getlogs.sh.
Примечание. В примере используется учетная запись администратора. Учетная запись в вашей среде будет отличаться.
- После завершения сбора журналов введите
sudo cp /root/DellLogs.tar.gz /home/admin/Desktop/DellLogs.tar.gzи нажмите клавишу Enter.
Примечание. Путь в вашей среде может отличаться от показанного в этом примере.
Для сбора журналов выполните следующие действия.
Для успешной выгрузки журналов Dell Endpoint Security Suite Enterprise для Linux требуется:
- Сторонний клиент FTP (протокол передачи файлов).
- Примеры клиентов FTP включают (но не ограничиваются):
- Filezilla
- WinSCP
- CuteFTP
- Примеры клиентов FTP включают (но не ограничиваются):
- Устройство хранения данных.
- В клиенте FTP выполните вход в качестве пользователя FTP на конечную точку с пакетом Dell Endpoint Security Suite Enterprise для Linux.
Примечание.
- Dell не поддерживает и не рекомендует перечисленные продукты сторонних производителей. Перечисленные клиенты служат примерами продуктов, которые может использовать заказчик. Для получения информации об установке, конфигурации и управлении обратитесь к производителю продукта.
- Пользовательский интерфейс клиента FTP может отличаться от примеров на снимках экрана.
- Порт по умолчанию для SFTP — 22. В случае сбоя подключения убедитесь, что брандмауэры не блокируют порт 22.
- Перейдите к записанному журналу (
/home/admin/Desktop/DellLogs.tar.gz) и сохраните пакет локально.
Примечание. Пакет журналов .tar может быть прочитан программами для архивирования файлов (например, WinZip, WinRAR, 7Zip).
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.
Additional Information
Videos
Article Properties
Affected Product
Dell Endpoint Security Suite Enterprise
Last Published Date
19 Dec 2022
Version
13
Article Type
Solution