Tento článek pojednává o metodách shromažďování protokolů agenta Secureworks Taeash XDR.
Dotčené produkty:
Dotčené operační systémy:
Kliknutím na možnost Windows nebo Linux zobrazíte proces shromažďování protokolů.
Windows
Uživatel může odstranit problémy s agentem Secureworks Taedre XDR ručním shromažďováním protokolů pro:
- Protokoly instalace: Používají se k odstraňování problémů s instalací.
- Protokoly agenta: Používají se k odstraňování problémů s aktivací, komunikací a při poruchách chování.
Další informace získáte po kliknutí na příslušný typ protokolování.
Shromažďování protokolů instalace:
- Pravým tlačítkem klikněte na nabídku Start systému Windows a poté na možnost Spustit.
![Spustit](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_1.jpeg)
- V uživatelském rozhraní Spustit zadejte výraz
%temp%
a klikněte na tlačítko OK.
![Uživatelské rozhraní Spustit](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_2.jpeg)
Poznámka: %temp%
je proměnná systému Windows pro umístění C:\Users\[USERNAME]\AppData\Local\Temp
.
- Zaznamenejte protokoly MSI s názvem
MSIXXXXX.LOG
.
![Příklady souborů protokolu, které mají být zachyceny](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_3.jpeg)
Poznámka: XXXXX
je náhodně generovaný řetězec písmen a čísel.
Shromáždění protokolů agenta:
- Vytvořte dočasnou složku protokolu s názvem Logs.
- Pravým tlačítkem klikněte na nabídku Start systému Windows a poté na možnost Spustit.
![Spustit](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_4.jpeg)
- V uživatelském rozhraní Spustit zadejte výraz
C:\Program Files (x86)\Dell SecureWorks\Red Cloak
a klikněte na tlačítko OK.
![Uživatelské rozhraní Spustit](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_5.jpeg)
- Seřazením souborů podle typu zobrazíte všechny soubory .log.
![Příklady souborů protokolu](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_6.jpeg)
- Zkopírujte všechny soubory .log a .dmp do složky Logs (krok 1).
- Pravým tlačítkem klikněte na nabídku Start systému Windows a poté na možnost Spustit.
![Spustit](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_7.jpeg)
- V uživatelském rozhraní Spustit zadejte výraz
C:\Program Files (x86)\Dell SecureWorks\Ignition\
a klikněte na tlačítko OK.
![Adresář Dell SecureWorks Emals](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_8.jpeg)
- Zkopírujte všechny soubory .log do složky Logs (krok 1).
- Pravým tlačítkem klikněte na složku Logs z kroku 1, vyberte možnost Odeslat a poté klikněte na možnost Komprimovaná složka (metoda ZIP).
![Přidání protokolů do komprimované složky](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_9.jpeg)
Linux
Uživatel může odstranit problémy s agentem Secureworks Taedre XDR ručním shromažďováním protokolů pro:
- Protokoly instalace: Používají se k odstraňování problémů s instalací.
- Protokoly agenta: Používají se k odstraňování problémů s aktivací, komunikací a při poruchách chování.
Další informace získáte po kliknutí na příslušný typ protokolování.
Při spuštění instalace na koncovém bodě se systémem Linux se veškeré chyby zobrazí na obrazovce jako text. Není potřeba shromáždit žádné soubory protokolu.
![Příklad chyby zobrazené během instalace](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_10.jpeg)
Shromáždění protokolů agenta:
K úspěšnému vypnutí protokolů vyžaduje agent Secureworks Taeworks XDR:
- Klient FTP (File Transfer Protocol) třetí strany
- Mezi příklady klienta FTP patří (mimo jiné):
- Úložné zařízení (mimo server Linux)
- V klientovi FTP se přihlaste pomocí uživatele FTP na server Linux.
![Přihlášení pomocí klienta FTP](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_11.jpeg)
- Přejděte do složky
/opt/secureworks/redcloak/log
a poté z ní uložte všechny soubory místně.
![Příklady souborů protokolu k uložení](https://supportkb.dell.com/img/ka06P000000Cg5UQAS/ka06P000000Cg5UQAS_cs_12.jpeg)
Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.