Bienvenue
Bienvenue dans l’univers Dell
Mon compte
- Passer des commandes rapidement et facilement
- Afficher les commandes et suivre l’état de votre expédition
- Créez et accédez à une liste de vos produits
- Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.
Numéro d’article: 000128555
Collecte des logs pour Dell Endpoint Security Suite Enterprise
Résumé: Les logs peuvent être collectés pour Dell Endpoint Security Suite Enterprise à l’aide de ces instructions.
Contenu de l’article
Symptômes
Remarque :
- depuis mai 2022, Dell Endpoint Security Suite Enterprise n’est plus couvert par les services de maintenance. Ce produit et ses articles ne sont plus mis à jour par Dell. Pour plus d’informations, consultez l’article Politique de cycle de vie du produit (fin de support/fin de vie) pour Dell Data Security. Si vous avez des questions concernant des articles, contactez votre équipe des ventes ou endpointsecurity@dell.com.
- Consultez l’article sur la sécurité des points de terminaison pour plus d’informations sur les produits actuels.
Cet article explique comment collecter les logs pour Dell Endpoint Security Suite Enterprise. Nous vous conseillons vivement de collecter les logs avant de procéder au dépannage ou de contacter Dell Data Protection ProSupport.
Produits concernés :
Dell Endpoint Security Suite Enterprise
Systèmes d’exploitation concernés :
Windows
Mac
Linux
Cause
Sans objet.
Résolution
Le processus de collecte des logs pour Dell Endpoint Security Suite Enterprise s’effectue en collectant manuellement les logs sous Windows, Mac et Linux. Cliquez sur le système d’exploitation approprié pour obtenir plus d’informations.
Pour collecter des logs sous Windows, vous devez activer la journalisation détaillée, reproduire le problème, puis collecter les logs. Cliquez sur l’étape appropriée pour obtenir plus d’informations.
Pour activer le niveau de détail :
Avertissement : La journalisation détaillée doit être activée uniquement pour le dépannage en cas de problème. Dell recommande de désactiver le niveau de détail une fois le problème résolu. Les points de terminaison peuvent rencontrer une dégradation des performances lorsque le niveau de détail est activé.
- Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis cliquez sur Exécuter.
- Dans l’interface d’exécution, saisissez regedit, puis appuyez sur CTRL+MAJ+ENTRÉE. Cette commande permet d’exécuter l’éditeur du registre en tant qu’administrateur.
- Dans l’éditeur du registre, accédez à
HKEY_LOCAL_MACHINE\Software\Dell\Dell Data Protection\. - Cliquez avec le bouton droit de la souris sur le dossier Dell Data Protection, sélectionnez Nouveau, puis cliquez sur Valeur DWORD 32 bits.
Remarque : S’il existe une valeur DWORD nommée LogVerbosity, allez à l’étape 6.
- Nommez le dossier DWORD
LogVerbosity.
- Double-cliquez sur
LogVerbosity. - Renseignez les données de valeur avec
f, puis appuyez sur OK.
Pour capturer les journaux :
Remarque : Une fois que la journalisation détaillée est activée sur un point de terminaison, reproduisez le problème avant de collecter les journaux.
Exécutez DiagnosticInfo pour capturer les logs. Pour plus d’informations, consultez l’article Comment collecter des journaux pour Dell Data Security/Dell Data Protection en utilisant DiagnosticInfo.
Pour collecter des logs sous Mac, vous devez activer la journalisation détaillée, reproduire le problème, puis collecter les logs. Cliquez sur l’étape appropriée pour obtenir plus d’informations.
Pour activer le niveau de détail :
Avertissement : La journalisation détaillée doit être activée uniquement pour le dépannage en cas de problème. Dell recommande de désactiver le niveau de détail une fois le problème résolu. Les points de terminaison peuvent rencontrer une dégradation des performances lorsque le niveau de détail est activé.
- Dans le menu Pomme, cliquez sur Accéder, puis sélectionnez Utilitaires.
- Dans le menu Utilitaires, double-cliquez sur Terminal.
- Dans le Terminal, saisissez
sudo nano /Library/Application\ Support/com.dell.csfagent/LocalMachine/software/dell/dell\ data\ protection/values.xml, puis appuyez sur Entrée.
Remarque : Le chemin est sensible à la casse.
- Saisissez les informations d’identification d’un compte disposant de droits sudo, puis appuyez sur Entrée.
- Appuyez sur la touche I pour apporter des modifications.
- Sous la chaîne de valeur SupportUrl, saisissez
15.
- Appuyez sur la combinaison de touches CTRL + X pour quitter.
- Appuyez sur la touche Y pour continuer.
- Appuyez sur Entrée pour enregistrer le nom sans modification.
- Localisez Endpoint Security Suite Enterprise [VERSION].dmg.
Remarque : Pour plus d’informations sur le téléchargement de Dell Endpoint Security Suite Enterprise, consultez l’article Téléchargement de Dell Endpoint Security Suite Enterprise.
- Dans le Terminal, saisissez
hdiutil attach –owners on /Users/test/Desktop/Endpoint\ Security\ Suite\ Enterprise-1.5.0.5-Release.dmg –shadow, puis appuyez sur Entrée.
Remarque : Le chemin fourni en exemple peut différer de celui de votre environnement.
- Dans le Terminal, saisissez
cd /Volumes/Endpoint\ Security\ Suite\ Enterprise\ for\ Mac/Utilities/, puis appuyez sur Entrée.
- Dans le Terminal, saisissez
sudo ./DellCSFConfig.app/Contents/MacOS/DellCSFConfig –logverbosity 15, puis appuyez sur Entrée.
Remarque : Le chemin fourni en exemple peut différer de celui de votre environnement.
- Saisissez les informations d’identification d’un compte disposant de droits sudo, puis appuyez sur Entrée.
Pour capturer les journaux :
Remarque : Une fois que la journalisation détaillée est activée sur un point de terminaison, reproduisez le problème avant de collecter les journaux.
- Dans le menu Pomme, cliquez sur Accéder, puis sélectionnez Utilitaires.
- Dans le menu Utilitaires, double-cliquez sur Terminal.
- Saisissez
sudo sh. N’appuyez pas sur Entrée.
- Recherchez le fichier Endpoint Security Suite Enterprise [VERSION].dmg, puis double-cliquez dessus pour extraire le programme d’installation.
Remarque : Pour plus d’informations sur le téléchargement de Dell Endpoint Security Suite Enterprise, consultez l’article Téléchargement de Dell Endpoint Security Suite Enterprise.
- Double-cliquez sur le dossier Utilities.
- Recherchez GetLogs.sh et allez à l’étape 7. Getlogs.sh est un script shell utilisé par Dell Data Protection pour collecter la journalisation Mac.
Remarque : Il est important d’utiliser la version de getlogs.sh incluse avec le produit, car il se peut que les versions antérieures ne collectent pas toutes les informations requises.
- Faites glisser GetLogs.sh vers la fenêtre Terminal après
sudo sh(étape 3), puis appuyez sur Entrée. Cela permet d’indiquer le chemin d’accès à GetLogs.sh.
- Saisissez les informations d’identification d’un compte disposant de droits sudo, puis appuyez sur Entrée pour exécuter getlogs.sh.
Remarque : Il est courant que le Terminal affiche Resource busy pendant plusieurs minutes pendant qu’il collecte toutes les informations requises. Si l’agent de chiffrement n’est pas installé, vous voyez
no Agent installed on system également.
- Une fois l’exécution du script shell terminée, la sortie du log (DellLogs.zip) peut être collectée à partir de Go > Home.
Pour collecter des logs sous Linux, vous devez activer la journalisation détaillée, reproduire le problème, capturer les logs, puis collecter les logs. Cliquez sur l’étape appropriée pour obtenir plus d’informations.
Pour activer le niveau de détail :
Avertissement : La journalisation détaillée doit être activée uniquement pour le dépannage en cas de problème. Dell recommande de désactiver le niveau de détail une fois le problème résolu. Les points de terminaison peuvent rencontrer une dégradation des performances lorsque le niveau de détail est activé.
- Ouvrez le Terminal.
- Dans le Terminal, saisissez
cd /usr/lib/dell/esse/, puis appuyez sur Entrée.
Remarque :
- Le chemin n’est présent que si Dell Endpoint Security Suite Enterprise pour Linux est installé dans l’environnement.
- Les commandes sont sensibles à la casse.
- Saisissez
sudo ./CsfConfig -logverbosity 15, puis appuyez sur Entrée.
- Saisissez les informations d’identification d’un compte disposant de droits sudo, puis appuyez sur Entrée.
Pour capturer les journaux :
Remarque : Une fois que la journalisation détaillée est activée sur un point de terminaison, reproduisez le problème avant de collecter les journaux.
- Ouvrez le Terminal.
- Dans le Terminal, saisissez
sudo '/usr/lib/dell/esse/getlogs.sh', puis appuyez sur Entrée.
Remarque :
- Le chemin n’est présent que si Dell Endpoint Security Suite Enterprise pour Linux est installé dans l’environnement.
- Les commandes sont sensibles à la casse.
- Le chemin fourni en exemple peut différer de celui de votre environnement.
- Saisissez les informations d’identification d’un compte disposant de droits sudo, puis appuyez sur Entrée pour exécuter getlogs.sh.
Remarque : admin est un exemple de compte. Cet exemple diffère de celui de votre environnement.
- Une fois la collecte de journaux terminée, saisissez
sudo cp /root/DellLogs.tar.gz /home/admin/Desktop/DellLogs.tar.gz, puis appuyez sur Entrée.
Remarque : Le chemin fourni en exemple peut différer de celui de votre environnement.
Pour collecter les journaux :
Pour décharger correctement les logs, Dell Endpoint Security Suite Enterprise pour Linux requiert :
- Un client FTP tiers (protocole de transfert de fichiers)
- Les exemples de clients FTP incluent, sans s’y limiter :
- FileZilla
- WinSCP
- CuteFTP
- Les exemples de clients FTP incluent, sans s’y limiter :
- Un appareil de stockage
- Dans le client FTP, connectez-vous en tant qu’utilisateur FTP au point de terminaison avec Dell Endpoint Security Suite Enterprise pour Linux.
Remarque :
- Dell n’approuve ni ne prend en charge les produits tiers répertoriés. Les clients répertoriés constituent des exemples de produits que le client peut utiliser. Contactez le fabricant du produit pour obtenir plus d’informations sur l’installation, la configuration et la gestion.
- L’interface utilisateur de votre client FTP peut différer des exemples de captures d’écran.
- Le port par défaut pour le protocole SFTP est le port 22. Si la connexion échoue, assurez-vous que les pare-feu ne bloquent pas le port 22.
- Accédez au journal capturé (
/home/admin/Desktop/DellLogs.tar.gz) et enregistrez le lot localement.
Remarque : Vous pouvez lire le lot de logs .tar à l’aide de programmes d’archivage de fichiers (par exemple, WinZip, WinRAR et 7Zip).
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.
Informations supplémentaires
Vidéos
Propriétés de l’article
Produit concerné
Dell Endpoint Security Suite Enterprise
Dernière date de publication
19 ديسمبر 2022
Version
13
Type d’article
Solution