Article Number: 000128555
Come raccogliere i registri per Dell Endpoint Security Suite Enterprise
Summary: È possibile raccogliere i registri per Dell Endpoint Security Suite Enterprise attenendosi a queste istruzioni.
Article Content
Symptoms
Nota:
- A maggio 2022, Dell Endpoint Security Suite Enterprise ha raggiunto la fine della manutenzione. Questo prodotto e i relativi articoli non vengono più aggiornati da Dell. Per ulteriori informazioni, consultare Policy sul ciclo di vita del prodotto (fine del supporto/fine del ciclo di vita) per Dell Data Security. Per eventuali domande sugli articoli alternativi, rivolgersi al proprio team di vendita o contattare endpointsecurity@dell.com.
- Fare riferimento alla pagina Sicurezza degli endpoint per ulteriori informazioni sui prodotti correnti.
Questo articolo illustra come raccogliere i registri di Dell Endpoint Security Suite Enterprise. Si consiglia di raccogliere i registri prima di eseguire la risoluzione dei problemi o contattare Dell Data Protection ProSupport.
Prodotti interessati:
Dell Endpoint Security Suite Enterprise
Sistemi operativi interessati:
Windows
Mac
Linux
Cause
Non applicabile.
Resolution
Il processo di raccolta dei registri per Dell Endpoint Security Suite Enterprise viene gestito raccogliendoli manualmente in Windows, Mac e Linux. Per maggiori informazioni, cliccare sul sistema operativo appropriato.
Per raccogliere i registri in Windows, è necessario abilitare la modalità dettagliata, riprodurre il problema e quindi acquisire i registri. Per maggiori informazioni, cliccare sulla procedura appropriata.
Per abilitare la modalità dettagliata:
Avvertenza: la modalità dettagliata deve essere abilitata solo per risolvere un problema. Dell consiglia di disabilitarla una volta risolto il problema. Quando la modalità dettagliata è abilitata, gli endpoint potrebbero registrare un calo delle prestazioni.
- Cliccare con il pulsante destro del mouse sul menu Start di Windows e scegliere Esegui.
- Nell'interfaccia utente Esegui digitare regedit, quindi premere CTRL+MAIUSC+INVIO. In questo modo viene eseguito l'editor del Registro di sistema con diritti di amministratore.
- Nell'editor del Registro di sistema, accedere a
HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\. - Cliccare con il pulsante destro del mouse sulla cartella Dell Data Protection, scegliere Nuovo, quindi selezionare Valore DWORD (32 bit).
Nota: se esiste un DWORD denominato LogVerbosity, procedere al passaggio 6.
- Assegnare il nome
LogVerbositya DWORD.
- Cliccare due volte su
LogVerbosity. - Compilare il campo Dati valore con
f, quindi cliccare su OK.
Per acquisire i registri:
Nota: una volta abilitata la modalità dettagliata su un endpoint, riprodurre il problema prima di acquisire i registri.
Eseguire DiagnosticInfo per acquisire i registri. Per ulteriori informazioni, fare riferimento a Come raccogliere i registri per la protezione dei dati di Dell Data Security/Dell tramite DiagnosticInfo.
Per raccogliere i registri in Mac, è necessario abilitare la modalità dettagliata, riprodurre il problema e quindi acquisire i registri. Per maggiori informazioni, cliccare sulla procedura appropriata.
Per abilitare la modalità dettagliata:
Avvertenza: la modalità dettagliata deve essere abilitata solo per risolvere un problema. Dell consiglia di disabilitarla una volta risolto il problema. Quando la modalità dettagliata è abilitata, gli endpoint potrebbero registrare un calo delle prestazioni.
- Nel menu Apple, cliccare su Vai, quindi selezionare Utility.
- Nel menu Utility, cliccare due volte su Terminale.
- In Terminale digitare
sudo nano /Library/Application\ Support/com.dell.csfagent/LocalMachine/software/dell/dell\ data\ protection/values.xmle premere Invio.
Nota: il percorso è sensibile alla distinzione tra maiuscole e minuscole.
- Inserire le credenziali per un account con diritti sudo, quindi premere Enter.
- Premere il tasto I per modificare.
- Sotto la stringa del valore SupportUrl digitare
15.
- Premere CTRL+X per uscire.
- Premere il tasto Y per salvare.
- Premere INVIO per salvare il nome senza modifiche.
- Individuare il file Endpoint Security Suite Enterprise [VERSION].dmg.
Nota: per ulteriori informazioni sul download di Dell Endpoint Security Suite Enterprise, consultare Come scaricare Dell Endpoint Security Suite Enterprise (in inglese).
- In Terminale digitare
hdiutil attach –owners on /Users/test/Desktop/Endpoint\ Security\ Suite\ Enterprise-1.5.0.5-Release.dmg –shadowe premere Invio.
Nota: il percorso di esempio può variare nell'ambiente in uso.
- In Terminale digitare
cd /Volumes/Endpoint\ Security\ Suite\ Enterprise\ for\ Mac/Utilities/e premere Invio.
- In Terminale digitare
sudo ./DellCSFConfig.app/Contents/MacOS/DellCSFConfig –logverbosity 15e premere Invio.
Nota: il percorso di esempio può variare nell'ambiente in uso.
- Inserire le credenziali per un account con diritti sudo, quindi premere Enter.
Per acquisire i registri:
Nota: una volta abilitata la modalità dettagliata su un endpoint, riprodurre il problema prima di acquisire i registri.
- Nel menu Apple, cliccare su Vai, quindi selezionare Utility.
- Nel menu Utility, cliccare due volte su Terminale.
- Digitare
sudo sh. Non premere INVIO.
- Individuare e cliccare due volte su Endpoint Security Suite Enterprise [VERSION].dmg per estrarre il programma di installazione.
Nota: per ulteriori informazioni sul download di Dell Endpoint Security Suite Enterprise, consultare Come scaricare Dell Endpoint Security Suite Enterprise (in inglese).
- Cliccare due volte sulla cartella Utilità.
- Individuare GetLogs.sh e andare al passaggio 7. Getlogs.sh è uno script della shell utilizzato da Dell Data Protection per raccogliere la registrazione Mac.
Nota: è importante utilizzare la versione di getlogs.sh inclusa nel prodotto, in quanto le versioni precedenti potrebbero non raccogliere tutte le informazioni richieste.
- Trascinare GetLogs.sh nella finestra di Terminale dopo
sudo sh(passaggio 3), quindi premere INVIO. In questo modo viene popolato il percorso di GetLogs.sh.
- Inserire le credenziali per un account con diritti sudo, quindi premere INVIO per eseguire getlogs.sh.
Nota: il Terminale potrebbe visualizzare il messaggio Resource busy per diversi minuti, mentre tutte le informazioni richieste. Se l'agent di crittografia non è installato, viene visualizzato anche il messaggio
no Agent installed on system.
- Una volta completato lo script della shell, è possibile raccogliere l'output del registro (DellLogs.zip) da Vai > Home.
Per raccogliere i registri in Linux, è necessario abilitare la modalità dettagliata, riprodurre il problema e quindi acquisire e raccogliere i registri. Per maggiori informazioni, cliccare sulla procedura appropriata.
Per abilitare la modalità dettagliata:
Avvertenza: la modalità dettagliata deve essere abilitata solo per risolvere un problema. Dell consiglia di disabilitarla una volta risolto il problema. Quando la modalità dettagliata è abilitata, gli endpoint potrebbero registrare un calo delle prestazioni.
- Aprire Terminale.
- In Terminale digitare
cd /usr/lib/dell/esse/e premere Invio.
Nota:
- Il percorso è presente solo se Dell Endpoint Security Suite Enterprise for Linux è installato nell'ambiente.
- I comandi effettuano distinzione tra maiuscole e minuscole.
- Digitare
sudo ./CsfConfig -logverbosity 15e premere Invio.
- Inserire le credenziali per un account con diritti sudo, quindi premere Enter.
Per acquisire i registri:
Nota: una volta abilitata la modalità dettagliata su un endpoint, riprodurre il problema prima di acquisire i registri.
- Aprire Terminale.
- In Terminale digitare
sudo '/usr/lib/dell/esse/getlogs.sh'e premere Invio.
Nota:
- Il percorso è presente solo se Dell Endpoint Security Suite Enterprise for Linux è installato nell'ambiente.
- I comandi effettuano distinzione tra maiuscole e minuscole.
- il percorso di esempio può variare nell'ambiente in uso.
- Inserire le credenziali per un account con diritti sudo, quindi premere INVIO per eseguire getlogs.sh.
Nota: admin è un account di esempio. L'account varia nell'ambiente in uso.
- Una volta completata la raccolta dei registri, digitare
sudo cp /root/DellLogs.tar.gz /home/admin/Desktop/DellLogs.tar.gze premere INVIO.
Nota: il percorso di esempio può variare nell'ambiente in uso.
Per raccogliere i registri:
Per eseguire l'offload dei registri, Dell Endpoint Security Suite Enterprise for Linux richiede:
- Un client FTP (File Transfer Protocol) di terze parti
- Esempi di client FTP includono (a titolo esemplificativo):
- Filezilla
- WinSCP
- CuteFTP
- Esempi di client FTP includono (a titolo esemplificativo):
- Un dispositivo di storage
- Nel client FTP accedere con un utente FTP all'endpoint con Dell Endpoint Security Suite Enterprise for Linux.
Nota:
- Dell non promuove né supporta alcun prodotto di terze parti elencato. I client elencati sono solo esempi di potenziali prodotti che un cliente può utilizzare. Per informazioni sull'installazione, sulla configurazione e sulla gestione, contattare il fornitore del prodotto.
- L'interfaccia utente del client FTP potrebbe differire dagli esempi degli screenshot.
- La porta predefinita per il server SFTP è la 22. Se la connessione non riesce, assicurarsi che i firewall non blocchino la porta 22.
- Accedere al registro acquisito (
/home/admin/Desktop/DellLogs.tar.gz) e salvare il pacchetto localmente.
Nota: il pacchetto del registro .tar può essere letto dai programmi di archiviazione dei file (ad esempio, WinZip, WinRAR, 7Zip).
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.
Additional Information
Videos
Article Properties
Affected Product
Dell Endpoint Security Suite Enterprise
Last Published Date
19 Dec 2022
Version
13
Article Type
Solution