Ir al contenido principal
  • Realice pedidos rápida y fácilmente.
  • Vea los pedidos y haga el seguimiento del estado del envío.
  • Cree una lista de sus productos y acceda a ella

如何收集 VMware Carbon Black Cloud Endpoint 感應器的記錄

Resumen: 您可以依照下列說明,為 VMware Carbon Black Cloud Endpoint 收集記錄。

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.

Síntomas

本文探討收集 VMware Carbon Black Cloud Endpoint 感應器記錄的方法。


受影響的產品:

VMware Carbon Black Cloud Endpoint

受影響的版本:

v3.3.0 及更新版本 (Windows)
v3.1.0 及更新版本 (Mac)
v2.5.0 及更新版本 (Linux)

受影響的作業系統:

Windows
Mac
Linux


Causa

不適用。

Resolución

注意:如需如何擷取 HAR 檔案以故障診斷 VMware Carbon Black Cloud 的相關資訊,請參閱如何擷取 VMware Carbon Black Cloud 的 HAR 檔案

針對記錄收集過程,按一下適當的作業系統。

按一下適當的用戶端版本,以瞭解特定的安裝步驟。請參閱如何識別 VMware Carbon Black Cloud Endpoint 感應器版本,以取得更多資訊。

注意:如需使用即時回應收集 Windows 記錄的相關資訊,請參閱如何使用即時回應收集 VMware Carbon Black Endpoint 感應器記錄

若要收集記錄:

  1. 登入受影響的端點。
  2. 以滑鼠右鍵按一下 Windows「開始」功能表,然後選取執行

執行

  1. 在「執行 UI」中,輸入 cmd,然後按下 CTRL+SHIFT+ENTER 鍵。這會以系統管理員身分執行命令提示字元。

執行 UI

  1. 在「命令提示字元」中,輸入 CD [DIRECTORY],然後按下 Enter 鍵。

命令提示字元命令

注意:
  • [DIRECTORY] = VMware Carbon Black Cloud Endpoint 感應器的目錄。
  • 預設安裝 [DIRECTORY]C:\Program Files\Confer
  1. 輸入 repcli capture [DESTINATION DIRECTORY],然後按下 Enter 鍵。

命令提示字元命令

注意:[DESTINATION DIRECTORY] = 記錄套裝的目標目的地。
  1. 在 Windows 檔案總管中,前往步驟 5 中使用的 [DESTINATION DIRECTORY]
  2. psc_sensor.zip 上按一下滑鼠右鍵,再按一下重新命名

重新命名

  1. psc_sensor.zip 重新命名為 [MACHINENAME]_psc_sensor.zip
注意:[MACHINENAME] = 端點的完整網域名稱。

若要收集記錄:

  1. 登入受影響的端點。
  2. 以滑鼠右鍵按一下 Windows「開始」功能表,然後選取執行

執行

  1. 在「執行 UI」中,輸入 cmd,然後按下 CTRL+SHIFT+ENTER 鍵。這會以系統管理員身分執行命令提示字元。

執行 UI

  1. 在「命令提示字元」中,輸入 CD [DIRECTORY],然後按下 Enter 鍵。

命令提示字元命令

注意:
  • [DIRECTORY] = VMware Carbon Black Cloud Endpoint 感應器的目錄。
  • 預設安裝 [DIRECTORY]C:\Program Files\Confer
  1. 輸入 repcli capture,然後按下 Enter 鍵。

命令提示字元命令

  1. 在 Windows 檔案總管中,前往 C:\Windows\TEMP\confer-temp
  2. 如果系統提示要求提供資料夾存取,請按一下繼續。否則請前往步驟 8。

UAC 提示

  1. confer_dump.zip 上按一下滑鼠右鍵,再按一下重新命名

重新命名

  1. confer_dump.zip 重新命名為 [MACHINENAME]_confer_dump.zip
注意:[MACHINENAME] = 端點的完整網域名稱。

按一下適當的用戶端版本,以瞭解特定的安裝步驟。請參閱如何識別 VMware Carbon Black Cloud Endpoint 感應器版本,以取得更多資訊。

若要收集記錄:

  1. 登入受影響的端點。
  2. 在 Apple 功能表中,按一下執行,然後選取公用程式

公用程式

  1. 按兩下終端機

終端機

  1. 在「終端機」中,輸入 type sudo /Applications/VMware\ Carbon\ Black\ Cloud/repcli.bundle/Contents/MacOS/repcli capture [UNINSTALL_CODE] [DESTINATION DIRECTORY],然後按 Enter 鍵。

終端機命令

注意:
  1. 填入 sudo 的密碼,然後按下 Enter 鍵。
  2. 前往 [DESTINATION DIRECTORY],以滑鼠右鍵按一下 confer.zip,然後選取重新命名
  3. confer.zip 重新命名為 [MACHINENAME]_confer_dump.zip
注意:[MACHINENAME] = 端點的完整網域名稱。

若要收集記錄:

  1. 登入受影響的端點。
  2. 在 Apple 功能表中,按一下執行,然後選取公用程式

公用程式

  1. 按兩下終端機

終端機

  1. 在「終端機」中,輸入 sudo /Applications/Confer.app/uninstall -l [UNINSTALL_CODE] -d [DESTINATION DIRECTORY],然後按 Enter 鍵。

終端機命令

注意:
  1. 填入 sudo 的密碼,然後按下 Enter 鍵。
  2. 前往 [DESTINATION DIRECTORY],以滑鼠右鍵按一下 confer.zip,然後選取重新命名
  3. confer.zip 重新命名為 [MACHINENAME]_confer_dump.zip
注意:[MACHINENAME] = 端點的完整網域名稱。

按一下適當的用戶端版本,以瞭解特定的安裝步驟。請參閱如何識別 VMware Carbon Black Cloud Endpoint 感應器版本,以取得更多資訊。

若要收集記錄:

  1. 登入受影響的端點。
  2. 開啟終端機

終端機

注意:Linux 發行版本的使用者介面 (UI) 配置可能有所不同。
  1. 在「終端機」中,輸入 su root,然後按 Enter 鍵。
  2. 填入 root 的密碼,然後按下 Enter 鍵。

終端機命令

  1. 輸入 sudo /opt/carbonblack/psc/bin/collectdiags.sh,然後按下 Enter 鍵。
  2. /tmp 擷取記錄。檔案名稱格式為 diags_[HOSTNAME]_[EPOCH_TIME]_[RANDOM].tgz

若要收集記錄:

  1. 登入受影響的端點。
  2. 開啟終端機

終端機

注意:Linux 發行版本的使用者介面 (UI) 配置可能有所不同。
  1. 在「終端機」中,輸入 su root,然後按 Enter 鍵。
  2. 填入 root 的密碼,然後按下 Enter 鍵。

終端機命令

  1. 輸入 sudo tar cvf $(hostname –long)_$(date +"%Y-%b-%d_%H-%M-$S")_logs.tgz /var/opt/carbonblack/psc/log,然後按下 Enter 鍵。
  2. /var/opt/carbonblack/psc/log 擷取記錄。

如要聯絡支援部門,請參閱 Dell Data Security 國際支援電話號碼
請前往 TechDirect,以線上產生技術支援要求。
如需更多深入見解與資源,請加入 Dell 安全性社群論壇

 

Información adicional

   

Vídeos

   

Productos afectados

VMware Carbon Black
Propiedades del artículo
Número de artículo: 000125504
Tipo de artículo: Solution
Última modificación: 20 dic 2022
Versión:  19
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.