Omitir para ir al contenido principal
Cerrar

Bienvenido a Dell

Mi cuenta
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos
Iniciar sesión Crear una cuenta Clientes Premier Iniciar sesión en el programa para partners
Contáctenos

VMware Carbon Black Cloud Endpoint 센서 로그를 수집하는 방법

Resumen: 다음 지침에 따라 VMware Carbon Black Cloud Endpoint에 대한 로그를 수집할 수 있습니다.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

이 문서에서는 VMware Carbon Black Cloud Endpoint 센서 로그를 수집하는 방법을 설명합니다.

영향을 받는 제품:

VMware Carbon Black Cloud Endpoint

영향을 받는 버전:

v3.3.0 이상(Windows)
v3.1.0 이상(Mac)
v2.5.0 이상(Linux)

영향을 받는 운영 체제:

Windows
Mac
Linux

Causa

해당 사항 없음.

Resolución

참고: VMware Carbon Black Cloud 문제 해결을 위해 HAR 파일을 캡처하는 자세한 방법은 VMware Carbon Black Cloud용 HAR 파일을 캡처하는 방법을 참조하십시오.

로그 수집 프로세스를 확인하려면 해당 운영 체제를 클릭하십시오.

특정 설치 단계를 확인하려면 해당 클라이언트 버전을 클릭합니다. 자세한 정보는 VMware Carbon Black Cloud Endpoint 센서 버전을 식별하는 방법을 참조하십시오.

참고: 라이브 응답을 사용하여 Windows 로그를 수집하는 자세한 방법은 라이브 응답을 사용하여 VMware Carbon Black Endpoint 센서 로그를 수집하는 방법을 참조하십시오.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 다음 Run을 선택합니다.

실행

  1. 실행 UI에서 cmd를 입력하고 를 누릅니다. 이는 관리자 권한으로 명령 프롬프트를 실행합니다.

UI 실행

  1. 명령 프롬프트에 CD [DIRECTORY]을 입력한 다음 키를 누릅니다.

명령 프롬프트 명령

참고:
  • [DIRECTORY] = VMware Carbon Black Cloud 엔드포인트 센서의 디렉토리
  • 기본 설치 [DIRECTORY]는 C:\Program Files\Confer입니다.
  1. repcli capture [DESTINATION DIRECTORY]를 입력하고 키를 누릅니다.

명령 프롬프트 명령

참고: [DESTINATION DIRECTORY] = 로그 번들의 타겟 대상
  1. Windows 탐색기에서 5단계에 사용된 [DESTINATION DIRECTORY]로 이동합니다.
  2. psc_sensor.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 클릭합니다.

이름 변경

  1. psc_sensor.zip의 이름을 [MACHINENAME]_psc_sensor.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 다음 Run을 선택합니다.

실행

  1. 실행 UI에서 cmd를 입력하고 를 누릅니다. 이는 관리자 권한으로 명령 프롬프트를 실행합니다.

UI 실행

  1. 명령 프롬프트에 CD [DIRECTORY]을 입력한 다음 키를 누릅니다.

명령 프롬프트 명령

참고:
  • [DIRECTORY] = VMware Carbon Black Cloud 엔드포인트 센서의 디렉토리
  • 기본 설치 [DIRECTORY]는 C:\Program Files\Confer입니다.
  1. repcli capture를 입력하고 키를 누릅니다.

명령 프롬프트 명령

  1. Windows 탐색기에서 C:\Windows\TEMP\confer-temp로 이동합니다.
  2. 폴더 액세스 여부를 묻는 메시지가 나타나면 Continue를 클릭합니다. 그렇지 않으면 8단계로 진행합니다.

UAC 프롬프트

  1. confer_dump.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 클릭합니다.

이름 변경

  1. confer_dump.zip의 이름을 [MACHINENAME]_confer_dump.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

특정 설치 단계를 확인하려면 해당 클라이언트 버전을 클릭합니다. 자세한 정보는 VMware Carbon Black Cloud Endpoint 센서 버전을 식별하는 방법을 참조하십시오.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.

유틸리티

  1. Terminal을 두 번 클릭합니다.

Terminal

  1. 터미널 유형에 type sudo /Applications/VMware\ Carbon\ Black\ Cloud/repcli.bundle/Contents/MacOS/repcli capture [UNINSTALL_CODE] [DESTINATION DIRECTORY]를 입력한 다음 키를 누릅니다.

Terminal 명령

참고:
  1. sudo의 비밀번호를 입력하고 키를 누릅니다.
  2. [DESTINATION DIRECTORY]로 이동하여 confer.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 선택합니다.
  3. confer.zip의 이름을 [MACHINENAME]_confer_dump.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.

유틸리티

  1. Terminal을 두 번 클릭합니다.

Terminal

  1. 터미널 유형에 sudo /Applications/Confer.app/uninstall -l [UNINSTALL_CODE] -d [DESTINATION DIRECTORY]를 입력한 다음 키를 누릅니다.

Terminal 명령

참고:
  1. sudo의 비밀번호를 입력하고 키를 누릅니다.
  2. [DESTINATION DIRECTORY]로 이동하여 confer.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 선택합니다.
  3. confer.zip의 이름을 [MACHINENAME]_confer_dump.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

특정 설치 단계를 확인하려면 해당 클라이언트 버전을 클릭합니다. 자세한 정보는 VMware Carbon Black Cloud Endpoint 센서 버전을 식별하는 방법을 참조하십시오.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Terminal을 엽니다.

Terminal

참고: UI(User Interface) 레이아웃은 Linux 배포마다 다를 수 있습니다.
  1. 터미널 유형에 su root를 입력한 다음 키를 누릅니다.
  2. root의 비밀번호를 입력하고 키를 누릅니다.

Terminal 명령

  1. sudo /opt/carbonblack/psc/bin/collectdiags.sh를 입력하고 키를 누릅니다.
  2. /tmp에서 로그를 검색합니다. 파일 이름은 diags_[HOSTNAME]_[EPOCH_TIME]_[RANDOM].tgz 형식으로 되어 있습니다.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Terminal을 엽니다.

Terminal

참고: UI(User Interface) 레이아웃은 Linux 배포마다 다를 수 있습니다.
  1. 터미널 유형에 su root를 입력한 다음 키를 누릅니다.
  2. root의 비밀번호를 입력하고 키를 누릅니다.

Terminal 명령

  1. sudo tar cvf $(hostname –long)_$(date +"%Y-%b-%d_%H-%M-$S")_logs.tgz /var/opt/carbonblack/psc/log를 입력하고 키를 누릅니다.
  2. /var/opt/carbonblack/psc/log에서 로그를 검색합니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.

 

Información adicional

   

Videos

   

Productos afectados

VMware Carbon Black
Propiedades del artículo
Número del artículo: 000125504
Tipo de artículo: Solution
Última modificación: 20 dic 2022
Versión:  19
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.