Este artigo discute os métodos para coletar os registros do agente Dogis XDR da Secureworks.
Produtos afetados:
Sistemas operacionais afetados:
Clique em Windows ou Linux para o processo de coleta de registros.
Windows
Um usuário pode solucionar problemas do agente Secureworks XDR coletando registros manualmente para:
- Logs de instalação: Usado para solucionar problemas de instalação.
- Logs do agente: Usado para solucionar problemas de ativação, comunicação e comportamento.
Clique no tipo apropriado de log para obter mais informações.
Para coletar os logs de instalação:
- Clique com o botão direito do mouse no menu Iniciar do Windows e clique em Executar.
![Executar](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_1.jpeg)
- Em Executar IU, digite
%temp%
e clique em OK.
![IU Executar](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_2.jpeg)
Nota: %temp%
é a variável do Windows para C:\Users\[USERNAME]\AppData\Local\Temp
.
- Capture os logs do MSI denominados
MSIXXXXX.LOG
.
![Exemplos de arquivos de log a serem capturados](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_3.jpeg)
Nota: O XXXXX
corresponderá a letras e números gerados aleatoriamente.
Para coletar os logs do agente:
- Crie uma pasta de log temporária com o nome Logs.
- Clique com o botão direito do mouse no menu Iniciar do Windows e clique em Executar.
![Executar](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_4.jpeg)
- Em Executar IU, digite
C:\Program Files (x86)\Dell SecureWorks\Red Cloak
e clique em OK.
![IU Executar](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_5.jpeg)
- Classifique por tipo para exibir todos os arquivos .log.
![Exemplos de arquivos de log](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_6.jpeg)
- Copie todos os arquivos .log e .dmp para a pasta Logs (Etapa 1).
- Clique com o botão direito do mouse no menu Iniciar do Windows e clique em Executar.
![Executar](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_7.jpeg)
- Em Executar IU, digite
C:\Program Files (x86)\Dell SecureWorks\Ignition\
e clique em OK.
![Diretório de ignição do Dell SecureWorks](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_8.jpeg)
- Copie todos os arquivos .log para a pasta Logs (Etapa 1).
- Clique com o botão direito na pasta Logs da Etapa 1, selecione Enviar para e clique em Pasta compactada (zipada).
![Como adicionar logs a uma pasta compactada](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_9.jpeg)
Linux
Um usuário pode solucionar problemas do agente Secureworks XDR coletando registros manualmente para:
- Logs de instalação: Usado para solucionar problemas de instalação.
- Logs do agente: Usado para solucionar problemas de ativação, comunicação e comportamento.
Clique no tipo apropriado de log para obter mais informações.
Quando a instalação é executada em um endpoint Linux, todos os erros são exibidos como texto na tela. Não há arquivos de log a serem coletados.
![Exemplo de erro exibido durante a instalação](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_10.jpeg)
Para coletar os logs do agente:
Para descarregar os registros com sucesso, o agente Dogis XDR da Secureworks exige:
- Um client FTP (file transfer protocol, protocolo de transferência de arquivos) de terceiros
- Exemplos de client FTP incluem (sem limitação):
- Um dispositivo de armazenamento (fora do servidor Linux)
- No client FTP, faça login com um usuário de FTP no servidor Linux.
![Fazendo log-in com um client FTP](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_11.jpeg)
- Vá para
/opt/secureworks/redcloak/log
e, em seguida, salve todos os arquivos dessa pasta localmente.
![Exemplos de arquivos de log a serem salvos](https://supportkb.dell.com/img/ka06P000000Cg5YQAS/ka06P000000Cg5YQAS_pt_BR_12.jpeg)
Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.