如何收集 VMware Carbon Black Cloud Endpoint 感應器的記錄

摘要: 瞭解如何依照下列指示，在 Windows、Mac 或 Linux 上收集 VMware Carbon Black Cloud Endpoint 的記錄。

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

本文探討收集 VMware Carbon Black Cloud Endpoint 感應器記錄的方法。

受影響的產品：

  • VMware Carbon Black Cloud Endpoint

受影響的版本：

  • v3.3.0 及更新版本 （Windows）
  • v3.1.0 及更新版本 （Mac）
  • v2.5.0 及更新版本 （Linux）

受影響的作業系統：

  • Windows
  • Mac
  • Linux
注意：如需擷取 HAR 檔案以故障診斷 VMware Carbon Black Cloud 的相關資訊，請參閱 如何擷取 VMware Carbon Black Cloud 的 HAR 檔案。

按一下 Windows、 Mac 或 Linux ，即可取得記錄收集程序的詳細資訊。

Windows

按一下適當的用戶端版本，以瞭解特定的安裝步驟。請參閱如何識別 VMware Carbon Black Cloud Endpoint 感應器版本，以取得更多資訊。

注意：如需使用即時回應收集 Windows 記錄的相關資訊，請參閱如何使用即時回應收集 VMware Carbon Black Endpoint 感應器記錄。
  1. 登入受影響的端點。
  2. 以滑鼠右鍵按一下 Windows「開始」功能表，然後選取執行。
    執行
  3. 在執行 UI 中輸入 cmd 然後按下 CTRL+SHIFT+ENTER。這會以系統管理員身分執行命令提示字元。
    執行 UI
  4. 在命令提示字元中輸入 CD [DIRECTORY] 然後按下 Enter 鍵。
    命令提示字元命令
    注意：
    • [DIRECTORY] = VMware Carbon Black Cloud Endpoint 感應器的目錄
    • 預設安裝 [DIRECTORY] 是 C:\Program Files\Confer。
  5. 類型 repcli capture [DESTINATION DIRECTORY] 然後按下 Enter 鍵。
    命令提示字元命令
    注意： [DESTINATION DIRECTORY] = 記錄套裝的目標目的地
  6. 在 Windows 檔案總管中，前往 [DESTINATION DIRECTORY] 在步驟 5 中使用。
  7. 以滑鼠右鍵按一下 psc_sensor.zip ，然後按下 重命名。
    重新命名
  8. 重新命名 psc_sensor.zip 的輸出傳送至 [MACHINENAME]_psc_sensor.zip。
    注意： [MACHINENAME] = 端點的完整網域名稱
  1. 登入受影響的端點。
  2. 以滑鼠右鍵按一下 Windows「開始」功能表，然後選取執行。
    執行
  3. 在執行 UI 中輸入 cmd 然後按下 CTRL+SHIFT+ENTER。這會以系統管理員身分執行命令提示字元。
    執行 UI
  4. 在命令提示字元中輸入 CD [DIRECTORY] 然後按下 Enter 鍵。
    命令提示字元命令
    注意：
    • [DIRECTORY] = VMware Carbon Black Cloud Endpoint 感應器的目錄
    • 預設安裝 [DIRECTORY] 是 C:\Program Files\Confer。
  5. 類型 repcli capture 然後按下 Enter 鍵。
    命令提示字元命令
  6. 在 Windows 檔案總管中，前往 C:\Windows\TEMP\confer-temp。
  7. 如果系統提示要求提供資料夾存取，請按一下繼續。否則請前往步驟 8。
    UAC 提示
  8. 以滑鼠右鍵按一下 confer_dump.zip ，然後按下 重命名。
    重新命名
  9. 重新命名 confer_dump.zip 的輸出傳送至 [MACHINENAME]_confer_dump.zip。
    注意： [MACHINENAME] = 端點的完整網域名稱

Mac

按一下適當的用戶端版本，以瞭解特定的安裝步驟。請參閱 如何識別 VMware Carbon Black Cloud Endpoint 感應器版本，以取得更多資訊。

  1. 登入受影響的端點。
  2. 在 Apple 功能表中，按一下執行，然後選取公用程式。
    公用程式
  3. 按兩下終端機。
    終端機
  4. 在終端機中，輸入 type sudo /Applications/VMware\ Carbon\ Black\ Cloud/repcli.bundle/Contents/MacOS/repcli capture [UNINSTALL_CODE] [DESTINATION DIRECTORY] 然後按下 Enter 鍵。
    終端機命令
    注意：
  5. 填入 sudo 的密碼，然後按下 Enter 鍵。
  6. 赴 [DESTINATION DIRECTORY]，右鍵按兩下 confer.zip，然後選擇 重命名。
  7. 重新命名 confer.zip 的輸出傳送至 [MACHINENAME]_confer_dump.zip。
    注意： [MACHINENAME] = 端點的完整網域名稱
  1. 登入受影響的端點。
  2. 在 Apple 功能表中，按一下執行，然後選取公用程式。
    公用程式
  3. 按兩下終端機。
    終端機
  4. 在終端機中，輸入 sudo /Applications/Confer.app/uninstall -l [UNINSTALL_CODE] -d [DESTINATION DIRECTORY] 然後按下 Enter 鍵。
    終端機命令
    注意：
  5. 填入 sudo 的密碼，然後按下 Enter 鍵。
  6. 赴 [DESTINATION DIRECTORY]，右鍵按兩下 confer.zip，然後選擇 重命名。
  7. 重新命名 confer.zip 的輸出傳送至 [MACHINENAME]_confer_dump.zip。
    注意： [MACHINENAME] = 端點的完整網域名稱

Linux

按一下適當的用戶端版本，以瞭解特定的安裝步驟。請參閱 如何識別 VMware Carbon Black Cloud Endpoint 感應器版本，以取得更多資訊。

  1. 登入受影響的端點。
  2. 開啟終端機。
    終端機
    注意：Linux 發行版本的使用者介面 (UI) 配置可能有所不同。
  3. 在終端機中，輸入 su root 然後按下 Enter 鍵。
  4. 填入以下項目的密碼： root 然後按下 Enter 鍵。
    終端機命令
  5. 類型 sudo /opt/carbonblack/psc/bin/collectdiags.sh 然後按下 Enter 鍵。
  6. 從以下位置擷取記錄： /tmp。檔案名的格式為 diags_[HOSTNAME]_[EPOCH_TIME]_[RANDOM].tgz
  1. 登入受影響的端點。
  2. 開啟終端機。
    終端機
    注意：Linux 發行版本的使用者介面 (UI) 配置可能有所不同。
  3. 在終端機中，輸入 su root 然後按下 Enter 鍵。
  4. 填入以下項目的密碼： root 然後按下 Enter 鍵。
    終端機命令
  5. 類型 sudo tar cvf $(hostname –long)_$(date +"%Y-%b-%d_%H-%M-$S")_logs.tgz /var/opt/carbonblack/psc/log 然後按下 Enter 鍵。
  6. 從以下位置擷取記錄： /var/opt/carbonblack/psc/log。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。

其他資訊

   

影片

   

受影響的產品

VMware Carbon Black
文章屬性
文章編號: 000125504
文章類型: How To
上次修改時間: 16 12月 2024
版本:  23
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。