Tässä artikkelissa käsitellään Secureworks Taegis XDR -agentin lokien keräämistä.
Tuotteet, joita asia koskee:
Käyttöjärjestelmät, joita asia koskee:
Katso lokien kerääminen valitsemalla Windows tai Linux.
Windows
Käyttäjä voi tehdä Secureworks Taegis XDR -agentin vianmäärityksen keräämällä manuaalisesti seuraavia lokeja:
- Lokien asentaminen : Käytetään asennusongelmien vianmääritykseen.
- Agentin lokit: Käytetään aktivointi-, yhteys- ja toimintaongelmien vianmääritykseen.
Katso lisätietoja valitsemalla asianmukainen lokityyppi.
Asennuslokien kerääminen:
- Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Suorita.
![Suorita](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_1.jpeg)
- Kirjoita Suorita-kenttään
%temp%
ja valitse OK.
![Suorita-kenttä](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_2.jpeg)
Huomautus: %temp%
on Windows-muuttuja:C:\Users\[USERNAME]\AppData\Local\Temp
- Tallenna MSI-lokit nimeltä
MSIXXXXX.LOG
.
![Esimerkki tallennettavasta lokitiedostosta](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_3.jpeg)
Huomautus: XXXXX
Kirjaimia ja numeroita luodaan satunnaisesti.
Agenttilokien kerääminen:
- Luo tilapäinen lokikansio, jonka nimi on Logs.
- Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Suorita.
![Suorita](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_4.jpeg)
- Kirjoita Suorita-kenttään
C:\Program Files (x86)\Dell SecureWorks\Red Cloak
ja valitse OK.
![Suorita-kenttä](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_5.jpeg)
- Näytä kaikki .log-tiedostot lajittelemalla ne tyypin mukaan.
![Esimerkki lokitiedostoista](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_6.jpeg)
- Kopioi kaikki .log- ja .dmp-tiedostot Logs-kansioon (vaihe 1).
- Napsauta Windowsin Käynnistä-valikkoa hiiren kakkospainikkeella ja valitse Suorita.
![Suorita](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_7.jpeg)
- Kirjoita Suorita-kenttään
C:\Program Files (x86)\Dell SecureWorks\Ignition\
ja valitse OK.
![Dell SecureWorks Ignition -hakemisto](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_8.jpeg)
- Kopioi kaikki .log-tiedostot Logs-kansioon (vaihe 1).
- Napsauta vaiheessa 1 olevaa Logs-kansiota hiiren kakkospainikkeella, valitse Send to ja valitse Compressed (zipped) folder.
![Lokien lisääminen zip-kansioon](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_9.jpeg)
Linux
Käyttäjä voi tehdä Secureworks Taegis XDR -agentin vianmäärityksen keräämällä manuaalisesti seuraavia lokeja:
- Lokien asentaminen : Käytetään asennusongelmien vianmääritykseen.
- Agentin lokit: Käytetään aktivointi-, yhteys- ja toimintaongelmien vianmääritykseen.
Katso lisätietoja valitsemalla asianmukainen lokityyppi.
Kun asennus suoritetaan Linux-päätepisteessä, kaikki virheet näkyvät näytössä tekstinä. Lokitiedostoja ei kerätä.
![Esimerkki virheestä asennuksen aikana](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_10.jpeg)
Agenttilokien kerääminen:
Secureworks Taegis XDR -agentti edellyttää lokien purkamista:
- Kolmannen osapuolen FTP (file transfer protocol) -asiakas
- esimerkkejä FTP-asiakassovelluksesta:
- tallennuslaite (Linux-palvelimen ulkopuolella)
- Kirjaudu FTP-asiakasohjelmassa FTP-käyttäjällä Linux-palvelimeen.
![Kirjautuminen FTP-asiakasohjelmalla](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_11.jpeg)
- Siirry
/opt/secureworks/redcloak/log
kansioon ja tallenna kaikki kyseisen kansion tiedostot paikallisesti.
![Esimerkki tallennettavasta lokitiedostosta](https://supportkb.dell.com/img/ka06P000000Cg5RQAS/ka06P000000Cg5RQAS_fi_12.jpeg)
Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.