Logboeken CrowdStrike Falcon Sensor verzamelen

Een gebruiker kan problemen met de CrowdStrike Falcon-sensor op Windows oplossen door handmatig logboeken te verzamelen voor:

• MSI-logboeken : Wordt gebruikt om installatieproblemen op te lossen.
• Productlogboeken : Wordt gebruikt om activerings-, communicatie- en gedragsproblemen op te lossen.

Klik op het gewenste logboektype voor meer informatie.

MSI

1. Meld u aan bij het betreffende eindpunt.
2. Klik met de rechtermuisknop op het Windows-startmenu en selecteer vervolgens Uitvoeren.

3. Typ in de gebruikersinterface (UI) uitvoeren:
   • Indien geïnstalleerd door gebruiker: %LOCALAPPDATA%\Temp en klik vervolgens op OK.
   • Indien geïnstalleerd via automatische update: %SYSTEMROOT%\Temp en klik vervolgens op OK.

4. Verzamelen:
   • CrowdStrike Window Sensor_[TIMESTAMP]_[BIT].log
   • CrowdStrike Window Sensor_[TIMESTAMP].log

Product

Het wordt aanbevolen om uitgebreide functionaliteit in te schakelen en vervolgens het probleem te reproduceren voordat u productlogboeken vastlegt . Zodra het probleem is opgelost, wordt aanbevolen om breedsprakigheid uit te schakelen . Klik op de gewenste procedure voor meer informatie.

Inschakelen

1. Meld u aan bij het betreffende eindpunt.
2. Klik met de rechtermuisknop op het Windows-startmenu en selecteer vervolgens Uitvoeren.

3. Typ in de gebruikersinterface (UI) van Uitvoeren regedit en druk vervolgens op CTRL+SHIFT+ENTER om de Register-editor als administrator uit te voeren.

4. Klik op Yes als Gebruikersaccountbeheer (UAC) is ingeschakeld. Ga anders naar stap 5.

5. Ga naar [HKEY_LOCAL_MACHINE\SYSTEM\CrowdStrike\{9b03c1d9-3138-44ed-9fae-d9f4c034b88d}\{16e0423f-7058-48c9-a204-725362b67639}\Default]te installeren.

6. Dubbelklik AFLAGSte installeren.

7. Druk op Delete, typ 03en klik vervolgens op OK.

8. Klik op Bestand en selecteer vervolgens Afsluiten.

Vastleggen

1. Meld u aan bij het betreffende eindpunt.
2. Klik met de rechtermuisknop op het Windows-startmenu en selecteer vervolgens Uitvoeren.

3. Typ in de gebruikersinterface (UI) van Uitvoeren eventvwr en klik vervolgens op OK.

4. Vouw in Logboeken Windows-logboeken uit en klik vervolgens op Systeem.

5. Klik met de rechtermuisknop op het systeemlogboek en selecteer vervolgens Huidig logboek filteren.

6. Stel de Bron in op CSAgentte installeren.

7. Klik met de rechtermuisknop op het systeemlogboek en selecteer Gefilterd logbestand opslaan als.

8. Wijzig de bestandsnaam in CrowdStrike_[WORKSTATIONNAME].evtx en klik vervolgens op Opslaan.

Uitschakelen

1. Meld u aan bij het betreffende eindpunt.
2. Klik met de rechtermuisknop op het Windows-startmenu en selecteer vervolgens Uitvoeren.

3. Typ in de gebruikersinterface (UI) van Uitvoeren regedit en druk vervolgens op CTRL+SHIFT+ENTER om de Register-editor als administrator uit te voeren.

4. Klik op Yes als Gebruikersaccountbeheer (UAC) is ingeschakeld. Ga anders verder met stap 5.

5. Ga naar: [HKEY_LOCAL_MACHINE\SYSTEM\CrowdStrike\{9b03c1d9-3138-44ed-9fae-d9f4c034b88d}\{16e0423f-7058-48c9-a204-725362b67639}\Default]te installeren.

6. Druk op Delete, typ 0en klik vervolgens op OK.

7. Klik op Bestand en selecteer vervolgens Afsluiten.

Een gebruiker kan problemen met CrowdStrike Falcon Sensor op de Mac oplossen door het volgende te verzamelen:

• Logbestanden installeren : Wordt gebruikt om installatieproblemen op te lossen.
• Productlogboeken : Wordt gebruikt om activerings-, communicatie- en gedragsproblemen op te lossen.

Klik op het gewenste logboektype voor meer informatie.

Installeren

CrowdStrike Falcon Sensor gebruikt het systeemeigen install.log om informatie over de installatie te vast te leggen.

1. Klik in het Apple-menu op Start en selecteer vervolgens Ga naar Map.

2. Typ /var/log en klik vervolgens op Start.

3. Kopiëren Install.log naar een direct beschikbare locatie voor verder onderzoek.

Product

Het wordt aanbevolen om uitgebreide functionaliteit in te schakelen en vervolgens het probleem te reproduceren voordat u productlogboeken vastlegt . Zodra het probleem is opgelost, wordt aanbevolen om breedsprakigheid uit te schakelen . Klik op de gewenste procedure voor meer informatie.

Inschakelen

1. Meld u aan bij het betreffende eindpunt.
2. Klik in het Apple-menu op Start en selecteer Hulpprogramma's.

3. Dubbelklik op Terminal.

4. Typ in Terminal sudo sysctl cs.feature=3 en druk vervolgens op Enter.
5. Voer het wachtwoord in voor sudoen druk vervolgens op Enter.

6. Bevestigen cs.feature=3te installeren.

Vastleggen

1. Meld u aan bij het betreffende eindpunt.
2. Klik in het Apple-menu op Start en selecteer Hulpprogramma's.

3. Dubbelklik op Terminal.

4. Typ in Terminal sudo /Library/CS/falconctl diagnose en druk vervolgens op Enter.
5. Voer het wachtwoord in voor sudoen druk vervolgens op Enter.

6. Na enkele minuten, falconctl_diagnose.tgz wordt gegenereerd in /private/tmpte installeren.

Uitschakelen

1. Meld u aan bij het betreffende eindpunt.
2. Klik in het Apple-menu op Start en selecteer Hulpprogramma's.

3. Dubbelklik op Terminal.

4. Typ in Terminal sudo sysctl cs.feature=0 en druk vervolgens op Enter.
5. Voer het wachtwoord in voor sudoen druk vervolgens op Enter.

6. Bevestigen cs.feature=0te installeren.

1. Meld u aan bij het betreffende eindpunt.
2. Open de Linux Terminal.

3. Typ in Terminal su root en druk vervolgens op Enter.
4. Voer het wachtwoord in voor sudoen druk vervolgens op Enter.

5. Typ sudo mkdir /tmp/CrowdStrike en druk vervolgens op Enter.

6. Typ sudo grep falcon /var/log/messages > /tmp/CrowdStrike/log_messages.txt en druk vervolgens op Enter.
7. Typ sudo grep falcon /var/log/syslog > /tmp/CrowdStrike/log_syslog.txt en druk vervolgens op Enter.
8. Typ sudo grep falcon /var/log/rsyslog > /tmp/CrowdStrike/log_rsyslog.txt en druk vervolgens op Enter.
9. Typ sudo grep falcon /var/log/daemon > /tmp/CrowdStrike/log_daemon.txt en druk vervolgens op Enter.

10. Leg alle uitvoerbestanden vast in /tmp/CrowdStrike (Stap 5) met behulp van SSH.