Erfassen von Protokollen für Secureworks Tae über den XDR-Agent

So sammeln Sie Installationsprotokolle:

1. Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).

2. Geben Sie in das Dialogfeld „Ausführen“ %temp% ein und klicken Sie auf OK.

3. Erfassen Sie die MSI-Protokolle mit der Bezeichnung MSIXXXXX.LOG.

So erfassen Sie Agent-Protokolle:

1. Erstellen Sie einen temporären Protokollordner mit dem Titel „Protokolle“.
2. Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).

3. Geben Sie in das Dialogfeld „Ausführen“ C:\Program Files (x86)\Dell SecureWorks\Red Cloak ein und klicken Sie auf OK.

4. Sortieren Sie nach Typ, um alle .log-Dateien anzuzeigen.

5. Kopieren Sie alle .log- und .dmp-Dateien in den Ordner „Protokolle“ (Schritt 1).
6. Klicken Sie mit der rechten Maustaste auf das Startmenü von Windows und klicken Sie auf Run (Ausführen).

7. Geben Sie in das Dialogfeld „Ausführen“ C:\Program Files (x86)\Dell SecureWorks\Ignition\ ein und klicken Sie auf OK.

8. Kopieren Sie alle .log-Dateien in den Ordner „Protokolle“ (Schritt 1).
9. Klicken Sie mit der rechten Maustaste auf den Ordner Protokolle aus Schritt 1, wählen Sie Senden an aus und klicken Sie dann auf ZIP-komprimierter Ordner.

Wenn die Installation auf einem Linux-Endpunkt ausgeführt wird, werden alle Fehler als Text auf dem Bildschirm angezeigt. Es müssen keine Protokolldateien erfasst werden.

So erfassen Sie Agent-Protokolle:

Um Protokolle erfolgreich auszulagern, benötigt der Secureworks Tae über den XDR-Agent Folgendes:

• FTP-Client (File Transfer Protocol) eines Drittanbieters.
  • Zu solchen FTP-Clients gehören u. a.:
    • Filezilla
    • WinSCP
    • CuteFTP
• Ein Storage-Gerät (außerhalb des Linux-Servers)

1. Melden Sie sich im FTP-Client als FTP-NutzerIn beim Linux-Server an.

2. Navigieren Sie zu /opt/secureworks/redcloak/log und speichern Sie dann alle Dateien aus diesem Ordner lokal.