Zu den Hauptinhalten
Abmelden

Willkommen bei Dell

Mein Konto
  • Bestellungen schnell und einfach aufgeben
  • Bestellungen anzeigen und den Versandstatus verfolgen
  • Profitieren Sie von exklusiven Prämien und Rabatten für Mitglieder
  • Erstellen Sie eine Liste Ihrer Produkte, auf die Sie jederzeit zugreifen können.
  • Verwalten Sie mit der Unternehmensverwaltung Ihre Dell EMC Seiten, Produkte und produktspezifischen Kontakte.
Anmelden Konto erstellen Premier-Anmeldung Anmeldung beim Partnerprogramm
Kontakt

Ihr Warenkorb bei Dell.com

Artikelnummer: 000125504

VMware Carbon Black Cloud Endpoint 센서 로그를 수집하는 방법

Zusammenfassung: 다음 지침에 따라 VMware Carbon Black Cloud Endpoint에 대한 로그를 수집할 수 있습니다.

Dieser Artikel wurde möglicherweise automatisch übersetzt. Wenn Sie eine Rückmeldung bezüglich dessen Qualität geben möchten, teilen Sie uns diese über das Formular unten auf dieser Seite mit.

Artikelinhalt

Symptome

이 문서에서는 VMware Carbon Black Cloud Endpoint 센서 로그를 수집하는 방법을 설명합니다.

영향을 받는 제품:

VMware Carbon Black Cloud Endpoint

영향을 받는 버전:

v3.3.0 이상(Windows)
v3.1.0 이상(Mac)
v2.5.0 이상(Linux)

영향을 받는 운영 체제:

Windows
Mac
Linux

Ursache

해당 사항 없음.

Lösung

참고: VMware Carbon Black Cloud 문제 해결을 위해 HAR 파일을 캡처하는 자세한 방법은 VMware Carbon Black Cloud용 HAR 파일을 캡처하는 방법을 참조하십시오.

로그 수집 프로세스를 확인하려면 해당 운영 체제를 클릭하십시오.

특정 설치 단계를 확인하려면 해당 클라이언트 버전을 클릭합니다. 자세한 정보는 VMware Carbon Black Cloud Endpoint 센서 버전을 식별하는 방법을 참조하십시오.

참고: 라이브 응답을 사용하여 Windows 로그를 수집하는 자세한 방법은 라이브 응답을 사용하여 VMware Carbon Black Endpoint 센서 로그를 수집하는 방법을 참조하십시오.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 다음 Run을 선택합니다.

실행

  1. 실행 UI에서 cmd를 입력하고 를 누릅니다. 이는 관리자 권한으로 명령 프롬프트를 실행합니다.

UI 실행

  1. 명령 프롬프트에 CD [DIRECTORY]을 입력한 다음 키를 누릅니다.

명령 프롬프트 명령

참고:
  • [DIRECTORY] = VMware Carbon Black Cloud 엔드포인트 센서의 디렉토리
  • 기본 설치 [DIRECTORY]는 C:\Program Files\Confer입니다.
  1. repcli capture [DESTINATION DIRECTORY]를 입력하고 키를 누릅니다.

명령 프롬프트 명령

참고: [DESTINATION DIRECTORY] = 로그 번들의 타겟 대상
  1. Windows 탐색기에서 5단계에 사용된 [DESTINATION DIRECTORY]로 이동합니다.
  2. psc_sensor.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 클릭합니다.

이름 변경

  1. psc_sensor.zip의 이름을 [MACHINENAME]_psc_sensor.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 다음 Run을 선택합니다.

실행

  1. 실행 UI에서 cmd를 입력하고 를 누릅니다. 이는 관리자 권한으로 명령 프롬프트를 실행합니다.

UI 실행

  1. 명령 프롬프트에 CD [DIRECTORY]을 입력한 다음 키를 누릅니다.

명령 프롬프트 명령

참고:
  • [DIRECTORY] = VMware Carbon Black Cloud 엔드포인트 센서의 디렉토리
  • 기본 설치 [DIRECTORY]는 C:\Program Files\Confer입니다.
  1. repcli capture를 입력하고 키를 누릅니다.

명령 프롬프트 명령

  1. Windows 탐색기에서 C:\Windows\TEMP\confer-temp로 이동합니다.
  2. 폴더 액세스 여부를 묻는 메시지가 나타나면 Continue를 클릭합니다. 그렇지 않으면 8단계로 진행합니다.

UAC 프롬프트

  1. confer_dump.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 클릭합니다.

이름 변경

  1. confer_dump.zip의 이름을 [MACHINENAME]_confer_dump.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

특정 설치 단계를 확인하려면 해당 클라이언트 버전을 클릭합니다. 자세한 정보는 VMware Carbon Black Cloud Endpoint 센서 버전을 식별하는 방법을 참조하십시오.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.

유틸리티

  1. Terminal을 두 번 클릭합니다.

Terminal

  1. 터미널 유형에 type sudo /Applications/VMware\ Carbon\ Black\ Cloud/repcli.bundle/Contents/MacOS/repcli capture [UNINSTALL_CODE] [DESTINATION DIRECTORY]를 입력한 다음 키를 누릅니다.

Terminal 명령

참고:
  1. sudo의 비밀번호를 입력하고 키를 누릅니다.
  2. [DESTINATION DIRECTORY]로 이동하여 confer.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 선택합니다.
  3. confer.zip의 이름을 [MACHINENAME]_confer_dump.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.

유틸리티

  1. Terminal을 두 번 클릭합니다.

Terminal

  1. 터미널 유형에 sudo /Applications/Confer.app/uninstall -l [UNINSTALL_CODE] -d [DESTINATION DIRECTORY]를 입력한 다음 키를 누릅니다.

Terminal 명령

참고:
  1. sudo의 비밀번호를 입력하고 키를 누릅니다.
  2. [DESTINATION DIRECTORY]로 이동하여 confer.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 선택합니다.
  3. confer.zip의 이름을 [MACHINENAME]_confer_dump.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

특정 설치 단계를 확인하려면 해당 클라이언트 버전을 클릭합니다. 자세한 정보는 VMware Carbon Black Cloud Endpoint 센서 버전을 식별하는 방법을 참조하십시오.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Terminal을 엽니다.

Terminal

참고: UI(User Interface) 레이아웃은 Linux 배포마다 다를 수 있습니다.
  1. 터미널 유형에 su root를 입력한 다음 키를 누릅니다.
  2. root의 비밀번호를 입력하고 키를 누릅니다.

Terminal 명령

  1. sudo /opt/carbonblack/psc/bin/collectdiags.sh를 입력하고 키를 누릅니다.
  2. /tmp에서 로그를 검색합니다. 파일 이름은 diags_[HOSTNAME]_[EPOCH_TIME]_[RANDOM].tgz 형식으로 되어 있습니다.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Terminal을 엽니다.

Terminal

참고: UI(User Interface) 레이아웃은 Linux 배포마다 다를 수 있습니다.
  1. 터미널 유형에 su root를 입력한 다음 키를 누릅니다.
  2. root의 비밀번호를 입력하고 키를 누릅니다.

Terminal 명령

  1. sudo tar cvf $(hostname –long)_$(date +"%Y-%b-%d_%H-%M-$S")_logs.tgz /var/opt/carbonblack/psc/log를 입력하고 키를 누릅니다.
  2. /var/opt/carbonblack/psc/log에서 로그를 검색합니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.

 

Weitere Informationen

   

Videos

   

Artikeleigenschaften

Betroffenes Produkt

VMware Carbon Black

Letztes Veröffentlichungsdatum

20 Dez. 2022

Version

19

Artikeltyp

Solution

Zurück zum Anfang