Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

VMware Carbon Black Cloud Endpointセンサーのログの収集方法

Summary: VMware Carbon Black Cloud Endpointのログは、次の手順に従って収集できます。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

この記事では、VMware Carbon Black Cloud Endpointセンサーのログを収集する方法について説明します。

対象製品:

VMware Carbon Black Cloud Endpoint

影響を受けるバージョン:

v3.3.0以降(Windows)
v3.1.0以降(Mac)
v2.5.0以降(Linux)

対象オペレーティング システム：

Windows
Mac
Linux

Cause

適用されません。

Resolution

注：VMware Carbon Black CloudのトラブルシューティングのためにHARファイルを入手する方法については、「VMware Carbon Black CloudのHARファイルの入手方法（英語）」を参照してください。

ログ収集プロセスの対象となるオペレーティング システムをクリックします。

特定のインストール手順については、該当するクライアント バージョンをクリックしてください。詳細については、「VMware Carbon Black Cloud Endpointセンサーのバージョンを確認する方法」を参照してください。

注：Liveレスポンスを使用してWindowsログを収集する方法については、「Live応答を使用してVMware Carbon Black Endpointセンサー ログを収集する方法」を参照してください。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. Windowsの「スタート」メニューを右クリックして、「ファイル名を指定して実行」を選択します。

実行

  1. ［ファイル名を指定して実行］UIに「cmd」と入力してから、CTRL+SHIFT+ENTERを押します。これにより、コマンド プロンプトが管理者権限で実行されます。

［ファイル名を指定して実行］UI

  1. コマンド プロンプトで、CD [DIRECTORY]と入力して、Enterを押します。

［コマンド プロンプト］コマンド

注：
  • [DIRECTORY] = VMware Carbon Black Cloud Endpointセンサーのディレクトリー。
  • デフォルトのインストール[DIRECTORY]は、C:\Program Files\Conferです。
  1. 「repcli capture [DESTINATION DIRECTORY]」と入力して、Enterを押します。

［コマンド プロンプト］コマンド

注：[DESTINATION DIRECTORY] = ログ バンドルのターゲット デスティネーション。
  1. Windowsエクスプローラーで、手順5で使用されている[DESTINATION DIRECTORY]に移動します。
  2. psc_sensor.zipを右クリックして、［名前の変更］をクリックします。

名前の変更

  1. psc_sensor.zipを[MACHINENAME]_psc_sensor.zipに名前を変更します。
注：[MACHINENAME] = エンドポイントの完全修飾ドメイン名。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. Windowsの「スタート」メニューを右クリックして、「ファイル名を指定して実行」を選択します。

実行

  1. ［ファイル名を指定して実行］UIに「cmd」と入力してから、CTRL+SHIFT+ENTERを押します。これにより、コマンド プロンプトが管理者権限で実行されます。

［ファイル名を指定して実行］UI

  1. コマンド プロンプトで、CD [DIRECTORY]と入力して、Enterを押します。

［コマンド プロンプト］コマンド

注：
  • [DIRECTORY] = VMware Carbon Black Cloud Endpointセンサーのディレクトリー。
  • デフォルトのインストール[DIRECTORY]は、C:\Program Files\Conferです。
  1. 「repcli capture」と入力して、Enterを押します。

［コマンド プロンプト］コマンド

  1. Windowsエクスプローラーで、C:\Windows\TEMP\confer-tempに移動します。
  2. フォルダー アクセスを要求するプロンプトが表示されたら、［Continue］をクリックします。それ以外の場合は、手順8に進みます。

UACプロンプト

  1. confer_dump.zipを右クリックして、［名前の変更］をクリックします。

名前の変更

  1. confer_dump.zipを[MACHINENAME]_confer_dump.zipに名前を変更します。
注：[MACHINENAME] = エンドポイントの完全修飾ドメイン名。

特定のインストール手順については、該当するクライアント バージョンをクリックしてください。詳細については、「VMware Carbon Black Cloud Endpointセンサーのバージョンを確認する方法」を参照してください。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. アップル メニューの［移動］をクリックし、［ユーティリティ］を選択します。

ユーティリティ

  1. ［ターミナル］をダブルクリックします。

端末

  1. ［Terminal］で「type sudo /Applications/VMware\ Carbon\ Black\ Cloud/repcli.bundle/Contents/MacOS/repcli capture [UNINSTALL_CODE] [DESTINATION DIRECTORY]」と入力してEnterを押します。

ターミナルのコマンド

注：
  1. sudoのパスワードを入力して、Enterを押します。
  2. [DESTINATION DIRECTORY]に移動して、confer.zipを右クリックし、［名前の変更］を選択します。
  3. confer.zipを[MACHINENAME]_confer_dump.zipに名前を変更します。
注：[MACHINENAME] = エンドポイントの完全修飾ドメイン名。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. アップル メニューの［移動］をクリックし、［ユーティリティ］を選択します。

ユーティリティ

  1. ［ターミナル］をダブルクリックします。

端末

  1. ［Terminal］で「sudo /Applications/Confer.app/uninstall -l [UNINSTALL_CODE] -d [DESTINATION DIRECTORY]」と入力してEnterを押します。

ターミナルのコマンド

注：
  1. sudoのパスワードを入力して、Enterを押します。
  2. [DESTINATION DIRECTORY]に移動して、confer.zipを右クリックし、［名前の変更］を選択します。
  3. confer.zipを[MACHINENAME]_confer_dump.zipに名前を変更します。
注：[MACHINENAME] = エンドポイントの完全修飾ドメイン名。

特定のインストール手順については、該当するクライアント バージョンをクリックしてください。詳細については、「VMware Carbon Black Cloud Endpointセンサーのバージョンを確認する方法」を参照してください。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. ターミナルを開きます。

端末

注：ユーザー インターフェイス（UI）レイアウトは、Linuxディストリビューションによって異なる場合があります。
  1. ［Terminal］で「su root」と入力してEnterを押します。
  2. rootのパスワードを入力して、Enterを押します。

ターミナルのコマンド

  1. 「sudo /opt/carbonblack/psc/bin/collectdiags.sh」と入力して、Enterを押します。
  2. /tmpからログを取得します。ファイル名は次の形式です。diags_[HOSTNAME]_[EPOCH_TIME]_[RANDOM].tgz

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. ターミナルを開きます。

端末

注：ユーザー インターフェイス（UI）レイアウトは、Linuxディストリビューションによって異なる場合があります。
  1. ［Terminal］で「su root」と入力してEnterを押します。
  2. rootのパスワードを入力して、Enterを押します。

ターミナルのコマンド

  1. 「sudo tar cvf $(hostname –long)_$(date +"%Y-%b-%d_%H-%M-$S")_logs.tgz /var/opt/carbonblack/psc/log」と入力して、Enterを押します。
  2. /var/opt/carbonblack/psc/logからログを取得します。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。

 

Additional Information

   

Videos

   

Affected Products

VMware Carbon Black
Article Properties
Article Number: 000125504
Article Type: Solution
Last Modified: 20 Dec 2022
Version:  19
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.