Comment collecter des journaux pour le capteur VMware Carbon Black Cloud Endpoint

Resumo: Découvrez comment collecter des journaux pour VMware Carbon Black Cloud Endpoint sur Windows, Mac ou Linux en suivant ces instructions.

Este artigo aplica-se a Este artigo não se aplica a Este artigo não está vinculado a nenhum produto específico. Nem todas as versões do produto estão identificadas neste artigo.
Confira outros recursos

Instruções

Cet article décrit les méthodes de collecte des journaux de capteur de VMware Carbon Black Cloud Endpoint

Produits concernés :

  • VMware Carbon Black Cloud Endpoint

Versions concernées :

  • v3.3.0 et versions supérieures (Windows)
  • v3.1.0 et versions supérieures (Mac)
  • v2.5.0 et versions supérieures (Linux)

Systèmes d’exploitation concernés :

  • Windows
  • Mac
  • Linux
Pour plus d’informations sur la capture d’un fichier HAR pour le dépannage de VMware Carbon Black Cloud, reportez-vous à l’article Comment capturer un fichier HAR pour VMware Carbon Black Cloud (en anglais).

Cliquez sur Windows, Mac ou Linux pour plus d’informations sur le processus de collecte des logs.

Windows

Cliquez sur la version client appropriée pour connaître les étapes d’installation. Pour plus d’informations, consultez l’article Comment identifier la version du capteur de VMware Carbon Black Cloud Endpoint.

Pour plus d’informations sur la collecte des journaux Windows à l’aide de Live Response, consultez l’article Comment collecter les journaux des capteurs VMware Carbon Black Endpoint à l’aide de Live Response (en anglais).
  1. Ouvrez une session sur le point de terminaison concerné.
  2. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis sélectionnez Exécuter.
    Exécutez la commande
  3. Dans l’interface d’exécution, saisissez cmd puis appuyez sur CTRL+MAJ+ENTRÉE. Cette manipulation ouvre l’invite de commande en tant qu’administrateur.
    Interface d’exécution
  4. Dans l’invite de commandes, saisissez CD [DIRECTORY] puis appuyez sur Entrée.
    Commande de l’invite de commande :
    Remarque :
    • [DIRECTORY] = Répertoire du capteur VMware Carbon Black Cloud Endpoint.
    • L’installation par défaut [DIRECTORY] is C:\Program Files\Confer.
  5. Type repcli capture [DESTINATION DIRECTORY] puis appuyez sur Entrée.
    Commande de l’invite de commande :
    Remarque : [DESTINATION DIRECTORY] = Destination cible du bundle de journaux.
  6. Dans l’Explorateur Windows, accédez à [DESTINATION DIRECTORY] utilisé à l’étape 5.
  7. Clic droit psc_sensor.zip , puis cliquez sur Renommer.
    Renommer
  8. Renommer psc_sensor.zip par [MACHINENAME]_psc_sensor.zip.
    Remarque : [MACHINENAME] Nom de domaine complet du point de terminaison.
  1. Ouvrez une session sur le point de terminaison concerné.
  2. Cliquez avec le bouton droit de la souris sur le menu Démarrer de Windows, puis sélectionnez Exécuter.
    Exécutez la commande
  3. Dans l’interface d’exécution, saisissez cmd puis appuyez sur CTRL+MAJ+ENTRÉE. Cette manipulation ouvre l’invite de commande en tant qu’administrateur.
    Interface d’exécution
  4. Dans l’invite de commandes, saisissez CD [DIRECTORY] puis appuyez sur Entrée.
    Commande de l’invite de commande :
    Remarque :
    • [DIRECTORY] = Répertoire du capteur VMware Carbon Black Cloud Endpoint.
    • L’installation par défaut [DIRECTORY] is C:\Program Files\Confer.
  5. Type repcli capture puis appuyez sur Entrée.
    Commande de l’invite de commande :
  6. Dans l’Explorateur Windows, accédez à C:\Windows\TEMP\confer-temp.
  7. Si vous êtes invité à accéder au dossier, cliquez sur Continuer. Sinon, passez à l’étape 8.
    Invite UAC
  8. Clic droit confer_dump.zip , puis cliquez sur Renommer.
    Renommer
  9. Renommer confer_dump.zip par [MACHINENAME]_confer_dump.zip.
    Remarque : [MACHINENAME] Nom de domaine complet du point de terminaison.

Mac

Cliquez sur la version client appropriée pour connaître les étapes d’installation. Pour plus d’informations, consultez l’article Comment identifier la version du capteur de VMware Carbon Black Cloud Endpoint.

  1. Ouvrez une session sur le point de terminaison concerné.
  2. Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.
    Utilitaires
  3. Double cliquez sur Terminal.
    Terminal
  4. Dans Terminal, saisissez type sudo /Applications/VMware\ Carbon\ Black\ Cloud/repcli.bundle/Contents/MacOS/repcli capture [UNINSTALL_CODE] [DESTINATION DIRECTORY] puis appuyez sur Entrée.
    Commande Terminal
    Remarque :
  5. Saisissez le mot de passe sudo, puis appuyez sur Entrée.
  6. Aller sur [DESTINATION DIRECTORY]Clic droit confer.zip, puis sélectionnez Renommer.
  7. Renommer confer.zip par [MACHINENAME]_confer_dump.zip.
    Remarque : [MACHINENAME] Nom de domaine complet du point de terminaison.
  1. Ouvrez une session sur le point de terminaison concerné.
  2. Dans le menu Apple, cliquez sur Accéder, puis sélectionnez Utilitaires.
    Utilitaires
  3. Double cliquez sur Terminal.
    Terminal
  4. Dans Terminal, saisissez sudo /Applications/Confer.app/uninstall -l [UNINSTALL_CODE] -d [DESTINATION DIRECTORY] puis appuyez sur Entrée.
    Commande Terminal
    Remarque :
  5. Saisissez le mot de passe sudo, puis appuyez sur Entrée.
  6. Aller sur [DESTINATION DIRECTORY]Clic droit confer.zip, puis sélectionnez Renommer.
  7. Renommer confer.zip par [MACHINENAME]_confer_dump.zip.
    Remarque : [MACHINENAME] Nom de domaine complet du point de terminaison.

Linux

Cliquez sur la version client appropriée pour connaître les étapes d’installation. Pour plus d’informations, consultez l’article Comment identifier la version du capteur de VMware Carbon Black Cloud Endpoint.

  1. Ouvrez une session sur le point de terminaison concerné.
  2. Ouvrez le Terminal.
    Terminal
    La disposition de l’interface utilisateur peut différer selon les distributions Linux.
  3. Dans Terminal, saisissez su root puis appuyez sur Entrée.
  4. Renseignez le mot de passe de ddp_admin. root puis appuyez sur Entrée.
    Commande Terminal
  5. Type sudo /opt/carbonblack/psc/bin/collectdiags.sh puis appuyez sur Entrée.
  6. Récupérez le fichier journal. /tmp. Le nom du fichier est au format diags_[HOSTNAME]_[EPOCH_TIME]_[RANDOM].tgz
  1. Ouvrez une session sur le point de terminaison concerné.
  2. Ouvrez le Terminal.
    Terminal
    La disposition de l’interface utilisateur peut différer selon les distributions Linux.
  3. Dans Terminal, saisissez su root puis appuyez sur Entrée.
  4. Renseignez le mot de passe de ddp_admin. root puis appuyez sur Entrée.
    Commande Terminal
  5. Type sudo tar cvf $(hostname –long)_$(date +"%Y-%b-%d_%H-%M-$S")_logs.tgz /var/opt/carbonblack/psc/log puis appuyez sur Entrée.
  6. Récupérez le fichier journal. /var/opt/carbonblack/psc/log.

Mais informações

    

Vídeos

    

Produtos afetados

VMware Carbon Black
Propriedades do artigo
Número do artigo: 000125504
Tipo de artigo: How To
Último modificado: 10 ago. 2026
Versão:  24
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.