В этой статье описаны способы сбора журналов агента Secureworks Taegis XDR.
Затронутые продукты:
Затронутые операционные системы:
Нажмите Windows или Linux для процесса сбора журналов.
Windows
Пользователь может выполнить поиск и устранение неисправностей агента Secureworks Taegis XDR, вручную соберя журналы для:
- Журналы установки: используются для устранения неполадок установки.
- Журналы агента: используются для устранения проблем с активацией, коммуникациями и поведением.
Выберите нужный тип журналов, чтобы ознакомиться с дополнительными сведениями.
Для сбора журналов установки выполните следующие действия.
- Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.
![Выполнить](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_1.jpeg)
- В интерфейсе пользователя «Выполнить» введите
%temp%
и нажмите OK.
![Пользовательский интерфейс «Выполнить»](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_2.jpeg)
Примечание. %temp%
— это переменная Windows для C:\Users\[USERNAME]\AppData\Local\Temp
.
- Сохраните журналы MSI с именем
MSIXXXXX.LOG
.
![Пример файлов журналов, которые необходимо зафиксировать](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_3.jpeg)
Примечание. XXXXX
— это сгенерированные случайным образом буквы и цифры.
Для сбора журналов агентов выполните следующие действия.
- Создайте временную папку журнала с именем «Logs».
- Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.
![Выполнить](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_4.jpeg)
- В интерфейсе пользователя «Выполнить» введите
C:\Program Files (x86)\Dell SecureWorks\Red Cloak
и нажмите OK.
![Пользовательский интерфейс «Выполнить»](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_5.jpeg)
- Отсортируйте по типу для отображения всех файлов .log.
![Примеры файлов журнала](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_6.jpeg)
- Скопируйте все файлы .log и .dmp в папку «Logs» (шаг 1).
- Нажмите правой кнопкой мыши меню Windows «Пуск», затем нажмите Выполнить.
![Выполнить](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_7.jpeg)
- В интерфейсе пользователя «Выполнить» введите
C:\Program Files (x86)\Dell SecureWorks\Ignition\
и нажмите OK.
![Каталог зажигания Dell SecureWorks](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_8.jpeg)
- Скопируйте все файлы .log в папку «Logs» (шаг 1).
- Нажмите правой кнопкой мыши папку Logs (созданную на шаге 1), выберите Отправить, затем нажмите Сжатая ZIP-папка.
![Добавление журналов в ZIP-папку](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_9.jpeg)
Linux
Пользователь может выполнить поиск и устранение неисправностей агента Secureworks Taegis XDR, вручную соберя журналы для:
- Журналы установки: используются для устранения неполадок установки.
- Журналы агента: используются для устранения проблем с активацией, коммуникациями и поведением.
Выберите нужный тип журналов, чтобы ознакомиться с дополнительными сведениями.
При запуске установки на конечной точке Linux любые ошибки отображаются на экране в виде текста. Нет файлов журнала для сбора.
![Пример ошибки, отображаемой во время установки](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_10.jpeg)
Для сбора журналов агентов выполните следующие действия.
Для успешной разгрузки журналов агенту Secureworks Taegis XDR требуется:
- Сторонний клиент FTP (протокол передачи файлов).
- Примеры клиентов FTP включают (но не ограничиваются):
- Устройство хранения данных (за пределами сервера Linux)
- В клиенте FTP выполните вход в качестве пользователя FTP на сервер Linux.
![Вход в систему с помощью клиента FTP](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_11.jpeg)
- Перейдите в папку
/opt/secureworks/redcloak/log
и сохраните все файлы из этой папки локально.
![Пример сэкономленных файлов журналов](https://supportkb.dell.com/img/ka06P000000Cg5SQAS/ka06P000000Cg5SQAS_ru_12.jpeg)
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.