Zu den Hauptinhalten
Abmelden

Willkommen bei Dell

Mein Konto
  • Bestellungen schnell und einfach aufgeben
  • Bestellungen anzeigen und den Versandstatus verfolgen
  • Profitieren Sie von exklusiven Prämien und Rabatten für Mitglieder
  • Erstellen Sie eine Liste Ihrer Produkte, auf die Sie jederzeit zugreifen können.
Anmelden Konto erstellen Premier-Anmeldung Anmeldung beim Partnerprogramm
Kontakt

Ihr Warenkorb bei Dell.com

如何收集 VMware Carbon Black Cloud Endpoint 感應器的記錄

Zusammenfassung: 瞭解如何依照下列指示，在 Windows、Mac 或 Linux 上收集 VMware Carbon Black Cloud Endpoint 的記錄。

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.
Andere Ressourcen ansehen

Weisungen

本文探討收集 VMware Carbon Black Cloud Endpoint 感應器記錄的方法。

受影響的產品：

  • VMware Carbon Black Cloud Endpoint

受影響的版本：

  • v3.3.0 及更新版本 （Windows）
  • v3.1.0 及更新版本 （Mac）
  • v2.5.0 及更新版本 （Linux）

受影響的作業系統：

  • Windows
  • Mac
  • Linux
注意：如需如何擷取 HAR 檔案以故障診斷 VMware Carbon Black Cloud 的相關資訊，請參閱如何擷取 VMware Carbon Black Cloud 的 HAR 檔案。

按一下 Windows、 Mac 或 Linux ，即可取得記錄收集程序的詳細資訊。

Windows

按一下適當的用戶端版本，以瞭解特定的安裝步驟。請參閱如何識別 VMware Carbon Black Cloud Endpoint 感應器版本，以取得更多資訊。

注意：如需使用即時回應收集 Windows 記錄的相關資訊，請參閱如何使用即時回應收集 VMware Carbon Black Endpoint 感應器記錄。
  1. 登入受影響的端點。
  2. 以滑鼠右鍵按一下 Windows「開始」功能表，然後選取執行。
    執行
  3. 在執行 UI 中輸入 cmd 然後按下 CTRL+SHIFT+ENTER。這會以系統管理員身分執行命令提示字元。
    執行 UI
  4. 在命令提示字元中輸入 CD [DIRECTORY] 然後按下 Enter 鍵。
    命令提示字元命令
    注意：
    • [DIRECTORY] = VMware Carbon Black Cloud Endpoint 感應器的目錄
    • 預設安裝 [DIRECTORY] 是 C:\Program Files\Confer。
  5. 類型 repcli capture [DESTINATION DIRECTORY] 然後按下 Enter 鍵。
    命令提示字元命令
    注意： [DESTINATION DIRECTORY] = 記錄套裝的目標目的地
  6. 在 Windows 檔案總管中，前往 [DESTINATION DIRECTORY] 在步驟 5 中使用。
  7. 以滑鼠右鍵按一下 psc_sensor.zip ，然後按下 重命名。
    重新命名
  8. 重新命名 psc_sensor.zip 的輸出傳送至 [MACHINENAME]_psc_sensor.zip。
    注意： [MACHINENAME] = 端點的完整網域名稱
  1. 登入受影響的端點。
  2. 以滑鼠右鍵按一下 Windows「開始」功能表，然後選取執行。
    執行
  3. 在執行 UI 中輸入 cmd 然後按下 CTRL+SHIFT+ENTER。這會以系統管理員身分執行命令提示字元。
    執行 UI
  4. 在命令提示字元中輸入 CD [DIRECTORY] 然後按下 Enter 鍵。
    命令提示字元命令
    注意：
    • [DIRECTORY] = VMware Carbon Black Cloud Endpoint 感應器的目錄
    • 預設安裝 [DIRECTORY] 是 C:\Program Files\Confer。
  5. 類型 repcli capture 然後按下 Enter 鍵。
    命令提示字元命令
  6. 在 Windows 檔案總管中，前往 C:\Windows\TEMP\confer-temp。
  7. 如果系統提示要求提供資料夾存取，請按一下繼續。否則請前往步驟 8。
    UAC 提示
  8. 以滑鼠右鍵按一下 confer_dump.zip ，然後按下 重命名。
    重新命名
  9. 重新命名 confer_dump.zip 的輸出傳送至 [MACHINENAME]_confer_dump.zip。
注意： [MACHINENAME] = 端點的完整網域名稱

Mac

按一下適當的用戶端版本，以瞭解特定的安裝步驟。請參閱 如何識別 VMware Carbon Black Cloud Endpoint 感應器版本，以取得更多資訊。

  1. 登入受影響的端點。
  2. 在 Apple 功能表中，按一下執行，然後選取公用程式。
    公用程式
  3. 按兩下終端機。
    終端機
  4. 在終端機中，輸入 type sudo /Applications/VMware\ Carbon\ Black\ Cloud/repcli.bundle/Contents/MacOS/repcli capture [UNINSTALL_CODE] [DESTINATION DIRECTORY] 然後按下 Enter 鍵。
    終端機命令
    注意：
  5. 填入 sudo 的密碼，然後按下 Enter 鍵。
  6. 赴 [DESTINATION DIRECTORY]，右鍵按兩下 confer.zip，然後選擇 重命名。
  7. 重新命名 confer.zip 的輸出傳送至 [MACHINENAME]_confer_dump.zip。
    注意： [MACHINENAME] = 端點的完整網域名稱
  1. 登入受影響的端點。
  2. 在 Apple 功能表中，按一下執行，然後選取公用程式。
    公用程式
  3. 按兩下終端機。
    終端機
  4. 在終端機中，輸入 sudo /Applications/Confer.app/uninstall -l [UNINSTALL_CODE] -d [DESTINATION DIRECTORY] 然後按下 Enter 鍵。
    終端機命令
    注意：
  5. 填入 sudo 的密碼，然後按下 Enter 鍵。
  6. 赴 [DESTINATION DIRECTORY]，右鍵按兩下 confer.zip，然後選擇 重命名。
  7. 重新命名 confer.zip 的輸出傳送至 [MACHINENAME]_confer_dump.zip。
    注意： [MACHINENAME] = 端點的完整網域名稱

Linux

按一下適當的用戶端版本，以瞭解特定的安裝步驟。請參閱 如何識別 VMware Carbon Black Cloud Endpoint 感應器版本，以取得更多資訊。

  1. 登入受影響的端點。
  2. 開啟終端機。
    終端機
    注意：Linux 發行版本的使用者介面 (UI) 配置可能有所不同。
  3. 在終端機中，輸入 su root 然後按下 Enter 鍵。
  4. 填入以下項目的密碼： root 然後按下 Enter 鍵。
    終端機命令
  5. 類型 sudo /opt/carbonblack/psc/bin/collectdiags.sh 然後按下 Enter 鍵。
  6. 從以下位置擷取記錄： /tmp。檔案名的格式為 diags_[HOSTNAME]_[EPOCH_TIME]_[RANDOM].tgz
  1. 登入受影響的端點。
  2. 開啟終端機。
    終端機
    注意：Linux 發行版本的使用者介面 (UI) 配置可能有所不同。
  3. 在終端機中，輸入 su root 然後按下 Enter 鍵。
  4. 填入以下項目的密碼： root 然後按下 Enter 鍵。
    終端機命令
  5. 類型 sudo tar cvf $(hostname –long)_$(date +"%Y-%b-%d_%H-%M-$S")_logs.tgz /var/opt/carbonblack/psc/log 然後按下 Enter 鍵。
  6. 從以下位置擷取記錄： /var/opt/carbonblack/psc/log。

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。

Weitere Informationen

   

Videos

   

Betroffene Produkte

VMware Carbon Black
Artikeleigenschaften
Artikelnummer: 000125504
Artikeltyp: How To
Zuletzt geändert: 14 Nov. 2024
Version:  21
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.