In questo articolo vengono descritti i metodi per la raccolta dei registri dell'agent Secureworks Taegis XDR.
Prodotti interessati:
Sistemi operativi interessati:
Cliccare su Windows o Linux per il processo di raccolta dei registri.
Windows
Un utente può risolvere i problemi dell'agent Secureworks Taegis XDR raccogliendo manualmente i registri per:
- Registri di installazione: utilizzati per la risoluzione dei problemi di installazione.
- Registri dell'agent: utilizzati per la risoluzione di problemi di attivazione, comunicazione e funzionamento.
Per ulteriori informazioni, cliccare sul tipo di registrazione appropriato.
Per raccogliere i registri di installazione:
- Cliccare con il pulsante destro del mouse sul menu Start di Windows e scegliere Esegui.
![Run](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_1.jpeg)
- Nell'interfaccia utente Esegui digitare
%temp%
, quindi cliccare su OK.
![Interfaccia utente Esegui](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_2.jpeg)
Nota: %temp%
è la variabile di Windows per C:\Users\[USERNAME]\AppData\Local\Temp
.
- Acquisire i registri MSI denominati
MSIXXXXX.LOG
.
![Esempio di file di registro da acquisire](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_3.jpeg)
Nota: XXXXX
rappresenta lettere e numeri generati in modo casuale.
Per raccogliere i registri dell'agent:
- Creare una cartella dei registri temporanea denominata Logs.
- Cliccare con il pulsante destro del mouse sul menu Start di Windows e scegliere Esegui.
![Run](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_4.jpeg)
- Nell'interfaccia utente Esegui digitare
C:\Program Files (x86)\Dell SecureWorks\Red Cloak
, quindi cliccare su OK.
![Interfaccia utente Esegui](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_5.jpeg)
- Ordinare l'elenco per tipo in modo da visualizzare tutti i file .log.
![Esempi di file di registro](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_6.jpeg)
- Copiare tutti i file .log e .dmp nella cartella Logs (passaggio 1).
- Cliccare con il pulsante destro del mouse sul menu Start di Windows e scegliere Esegui.
![Run](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_7.jpeg)
- Nell'interfaccia utente Esegui digitare
C:\Program Files (x86)\Dell SecureWorks\Ignition\
, quindi cliccare su OK.
![Directory Ignition di Dell SecureWorks](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_8.jpeg)
- Copiare tutti i file .log nella cartella Logs (passaggio 1).
- Cliccare con il pulsante destro del mouse sulla cartella Logs creata nel passaggio 1, scegliere Invia a, quindi selezionare Cartella compressa.
![Aggiunta dei registri a una cartella compressa](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_9.jpeg)
Linux
Un utente può risolvere i problemi dell'agent Secureworks Taegis XDR raccogliendo manualmente i registri per:
- Registri di installazione: utilizzati per la risoluzione dei problemi di installazione.
- Registri dell'agent: utilizzati per la risoluzione di problemi di attivazione, comunicazione e funzionamento.
Per ulteriori informazioni, cliccare sul tipo di registrazione appropriato.
Quando l'installazione viene eseguita su un endpoint Linux, eventuali errori vengono visualizzati sotto forma di testo sullo schermo. Non ci sono file di registro da raccogliere.
![Errore di esempio visualizzato durante l'installazione](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_10.jpeg)
Per raccogliere i registri dell'agent:
Per eseguire correttamente l'offload dei registri, l'agent XDR di Secureworks Taegis richiede:
- Un client FTP (File Transfer Protocol) di terze parti
- Esempi di client FTP includono (a titolo esemplificativo):
- Un dispositivo di storage (all'esterno del server Linux)
- Sul client FTP, accedere con un utente FTP al server Linux.
![Accesso con un client FTP](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_11.jpeg)
- Andare a
/opt/secureworks/redcloak/log
e salvare tutti i file di tale cartella in locale.
![Esempio di file di registro da salvare](https://supportkb.dell.com/img/ka06P000000Cg5XQAS/ka06P000000Cg5XQAS_it_12.jpeg)
Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.