Secureworks Taegis XDRエージェントのログを収集する方法
Summary: Secureworks Taegis XDRエージェントのログは、次の手順に従って収集できます。
This article applies to
This article does not apply to
Instructions
この文書では、Secureworks Taegis XDRエージェント ログを収集する方法について説明します。
対象製品：
- Secureworks Taegis XDR
対象オペレーティング システム：
- Windows
- Linux
ログ収集プロセスの [Windows]または[ Linux]をクリックします。
Windows
ユーザーは、次のログを手動で収集することで、Secureworks Taegis XDRエージェントのトラブルシューティングを行うことができます。
- インストール ログ：インストールの問題をトラブルシューティングするために使用します。
- エージェント ログ：アクティブ化、通信、動作の問題をトラブルシューティングするために使用します。
詳細については、該当するログ タイプをクリックしてください。
インストール ログを収集するには：
- Windowsの［スタート］メニューを右クリックして、［ファイル名を指定して実行］をクリックします。
- ［ファイル名を指定して実行］のUIに「
%temp%」と入力し、［OK］をクリックします。
注：
%temp%は、C:\Users\[USERNAME]\AppData\Local\TempのWindows変数です。
MSIXXXXX.LOGという名前のMSIログを取得します。
注：
XXXXXはランダムに生成される文字および数字です。
エージェント ログを収集するには：
- 「Logs」というタイトルの一時ログ フォルダーを作成します。
- Windowsの［スタート］メニューを右クリックして、［ファイル名を指定して実行］をクリックします。
- ［ファイル名を指定して実行］のUIに「
C:\Program Files (x86)\Dell SecureWorks\Red Cloak」と入力し、［OK］をクリックします。
- タイプ別にソートして、すべての.logファイルを表示します。
- すべての.logファイルと.dmpファイルをLogsフォルダーにコピーします（手順1）。
- Windowsの［スタート］メニューを右クリックして、［ファイル名を指定して実行］をクリックします。
- ［ファイル名を指定して実行］のUIに「
C:\Program Files (x86)\Dell SecureWorks\Ignition\」と入力し、［OK］をクリックします。
- すべての.logファイルをLogsフォルダーにコピーします（手順1）。
- 手順1でLogsフォルダーを右クリックし、［送る］を選択してから［圧縮 (zip 形式) フォルダー］をクリックします。
Linux
ユーザーは、次のログを手動で収集することで、Secureworks Taegis XDRエージェントのトラブルシューティングを行うことができます。
- インストール ログ：インストールの問題をトラブルシューティングするために使用します。
- エージェント ログ：アクティブ化、通信、動作の問題をトラブルシューティングするために使用します。
詳細については、該当するログ タイプをクリックしてください。
Linuxエンドポイントでインストールを実行すると、すべてのエラーは画面上にテキストとして表示されます。収集するログ ファイルはありません。
エージェント ログを収集するには：
ログを正常にオフロードするには、Secureworks Taegis XDRエージェントに次の要件があります。
- サード パーティー製FTP（ファイル転送プロトコル）クライアント。
- FTPクライアントの例は次のとおりです（ただし、これらに限定されません）。
- Filezilla
- WinSCP
- CuteFTP
- FTPクライアントの例は次のとおりです（ただし、これらに限定されません）。
- ストレージ デバイス（Linuxサーバーの外部）
- FTPクライアントで、FTPユーザーを使用してLinuxサーバーにログインします。
/opt/secureworks/redcloak/logに移動し、そのフォルダーからすべてのファイルをローカルに保存します。
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。