У цій статті розглядаються методи збору журналів агентів Secureworks Taegis XDR.
Продукти, на які впливають:
Операційні системи, яких це стосується:
Натисніть Windows або Linux, щоб розпочати процес збирання журналів.
Вікна
Користувач може усунути неполадки з агентом Secureworks Taegis XDR, збираючи журнали вручну для:
- Журнали встановлення : Використовується для усунення проблем зі встановленням.
- Журнали агентів : Використовується для усунення проблем з активацією, зв'язком і поведінкою.
Виберіть відповідний тип журналу, щоб дізнатися більше.
Щоб зібрати журнали встановлення, виконайте такі дії:
- Клацніть правою кнопкою миші меню «Пуск» Windows і виберіть команду «Виконати».
![Бігти](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_1.jpeg)
- У вікні «Інтерфейс запуску» введіть
%temp%
і натисніть кнопку ОК.
![Запустити інтерфейс користувача](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_2.jpeg)
Примітка: %temp%
є змінною Windows для C:\Users\[USERNAME]\AppData\Local\Temp
.
- Зчитування журналів MSI з іменами
MSIXXXXX.LOG
.
![Приклади файлів журналу, які потрібно зафіксувати](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_3.jpeg)
Примітка: Об'єкт XXXXX
являє собою випадковим чином згенеровані букви і цифри.
Щоб зібрати журнали агентів:
- Створіть тимчасову папку журналу з назвою Журнали.
- Клацніть правою кнопкою миші меню «Пуск» Windows і виберіть команду «Виконати».
![Бігти](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_4.jpeg)
- У вікні «Інтерфейс запуску» введіть
C:\Program Files (x86)\Dell SecureWorks\Red Cloak
і натисніть кнопку ОК.
![Запустити інтерфейс користувача](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_5.jpeg)
- Сортуйте за типом, щоб відобразити всі .log файли.
![Приклади файлів журналу](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_6.jpeg)
- Скопіюйте всі файли .log та .dmp до папки «Журнали» (крок 1).
- Клацніть правою кнопкою миші меню «Пуск» Windows і виберіть команду «Виконати».
![Бігти](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_7.jpeg)
- У вікні «Інтерфейс запуску» введіть
C:\Program Files (x86)\Dell SecureWorks\Ignition\
і натисніть кнопку ОК.
![Каталог Dell SecureWorks Ignition](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_8.jpeg)
- Скопіюйте всі .log файли в папку «Журнали» (крок 1).
- Клацніть правою кнопкою миші папку «Журнали » на кроці 1, виберіть пункт Надіслати до, а потім виберіть пункт Стиснута (архівована) папка.
![Додавання журналів до заархівованої папки](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_9.jpeg)
Лінукс
Користувач може усунути неполадки з агентом Secureworks Taegis XDR, збираючи журнали вручну для:
- Журнали встановлення : Використовується для усунення проблем зі встановленням.
- Журнали агентів : Використовується для усунення проблем з активацією, зв'язком і поведінкою.
Виберіть відповідний тип журналу, щоб дізнатися більше.
Коли інсталяція виконується на кінцевій точці Linux, будь-які помилки відображаються на екрані у вигляді тексту. Немає файлів журналів, які потрібно збирати.
![Приклад помилки, що відображається під час інсталяції](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_10.jpeg)
Щоб зібрати журнали агентів:
Для успішного вивантаження логів агенту Secureworks Taegis XDR потрібно:
- Сторонній клієнт FTP (протокол передавання файлів)
- Приклади FTP-клієнта включають (але не обмежуються ними):
- Пристрій збереження даних (за межами сервера Linux)
- У FTP-клієнті увійдіть разом із користувачем FTP на сервер Linux.
![Вхід за допомогою FTP-клієнта](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_11.jpeg)
- Іти до
/opt/secureworks/redcloak/log
а потім збережіть усі файли з цієї папки локально.
![Приклади файлів журналу, які потрібно зберегти](https://supportkb.dell.com/img/ka06P000000cHQaQAM/ka06P000000cHQaQAM_uk_12.jpeg)
Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.