如何使用实时响应功能收集 VMware Carbon Black Endpoint 传感器日志

如何使用 VMware Carbon Black Cloud Console 中的 Live Response 功能远程收集 VMware Carbon Black Endpoint 和 Carbon Black Defense 日志。

受影响的产品：

• VMware Carbon Black Endpoint

受影响的版本：

• v3.4 及更高版本

受影响的操作系统：

• Windows

不适用

VMware Carbon Black Cloud 的实时响应功能是一种从 Microsoft Windows 端点远程收集传感器日志的方法，可为故障处理提供支持。

确保为端点启用实时响应策略。默认设置为已禁用。

要使用 Live Response 收集日志，管理员必须先 启用策略、 运行实时响应，然后 再下载日志。单击相应的操作以了解更多信息。

启用策略

要验证策略是否已启用，请执行以下操作：

1. 在网页浏览器中，转至 [REGION].conferdeploy.net。

• 美洲 = https://defense-prod05.conferdeploy.net/
• 欧洲 = https://defense-eu.conferdeploy.net/
• 亚太地区 = https://defense-prodnrt.conferdeploy.net/
• 澳大利亚和新西兰 = https://defense-prodsyd.conferdeploy.net

2. 登录到 VMware Carbon Black Cloud。

3. 在左侧菜单窗格中，单击 Enforce。

4. 单击 Policies。

5. 选择某个策略。

6. 单击 Sensor 选项卡，并验证 Enable Live Response 是否已选中。

运行实时响应

运行实时响应功能的效果会因 VMware Carbon Black Cloud Endpoint Sensor 的版本而异。单击相应的版本以了解更多信息。

下载日志

要下载日志，请执行以下操作：

1. 键入 cd C:\Windows\Temp\cb-temp，然后按 Enter 键。

2. 键入 get psc_sensor.zip，然后按 Enter 键。

3. 文件将下载到您的本地计算机，并使用字母数字文件名。将文件重命名以添加 .zip 扩展名。

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。