跳转至主要内容
退出

欢迎访问戴尔

我的帐户
  • 快速、轻松地下订单
  • 查看订单并跟踪您的发货状态
  • 创建并访问您的产品列表
登录 创建帐户 登录Premier 合作伙伴计划登录
联系我们

您的 Dell.com 购物车

VMware Carbon Black Cloud Endpoint 센서 로그를 수집하는 방법

摘要: 다음 지침에 따라 VMware Carbon Black Cloud Endpoint에 대한 로그를 수집할 수 있습니다.

本文适用于 本文不适用于 本文并非针对某种特定的产品。 本文并非包含所有产品版本。
查看其他资源

症状

이 문서에서는 VMware Carbon Black Cloud Endpoint 센서 로그를 수집하는 방법을 설명합니다.

영향을 받는 제품:

VMware Carbon Black Cloud Endpoint

영향을 받는 버전:

v3.3.0 이상(Windows)
v3.1.0 이상(Mac)
v2.5.0 이상(Linux)

영향을 받는 운영 체제:

Windows
Mac
Linux

原因

해당 사항 없음.

解决方案

참고: VMware Carbon Black Cloud 문제 해결을 위해 HAR 파일을 캡처하는 자세한 방법은 VMware Carbon Black Cloud용 HAR 파일을 캡처하는 방법을 참조하십시오.

로그 수집 프로세스를 확인하려면 해당 운영 체제를 클릭하십시오.

특정 설치 단계를 확인하려면 해당 클라이언트 버전을 클릭합니다. 자세한 정보는 VMware Carbon Black Cloud Endpoint 센서 버전을 식별하는 방법을 참조하십시오.

참고: 라이브 응답을 사용하여 Windows 로그를 수집하는 자세한 방법은 라이브 응답을 사용하여 VMware Carbon Black Endpoint 센서 로그를 수집하는 방법을 참조하십시오.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 다음 Run을 선택합니다.

실행

  1. 실행 UI에서 cmd를 입력하고 를 누릅니다. 이는 관리자 권한으로 명령 프롬프트를 실행합니다.

UI 실행

  1. 명령 프롬프트에 CD [DIRECTORY]을 입력한 다음 키를 누릅니다.

명령 프롬프트 명령

참고:
  • [DIRECTORY] = VMware Carbon Black Cloud 엔드포인트 센서의 디렉토리
  • 기본 설치 [DIRECTORY]는 C:\Program Files\Confer입니다.
  1. repcli capture [DESTINATION DIRECTORY]를 입력하고 키를 누릅니다.

명령 프롬프트 명령

참고: [DESTINATION DIRECTORY] = 로그 번들의 타겟 대상
  1. Windows 탐색기에서 5단계에 사용된 [DESTINATION DIRECTORY]로 이동합니다.
  2. psc_sensor.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 클릭합니다.

이름 변경

  1. psc_sensor.zip의 이름을 [MACHINENAME]_psc_sensor.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 다음 Run을 선택합니다.

실행

  1. 실행 UI에서 cmd를 입력하고 를 누릅니다. 이는 관리자 권한으로 명령 프롬프트를 실행합니다.

UI 실행

  1. 명령 프롬프트에 CD [DIRECTORY]을 입력한 다음 키를 누릅니다.

명령 프롬프트 명령

참고:
  • [DIRECTORY] = VMware Carbon Black Cloud 엔드포인트 센서의 디렉토리
  • 기본 설치 [DIRECTORY]는 C:\Program Files\Confer입니다.
  1. repcli capture를 입력하고 키를 누릅니다.

명령 프롬프트 명령

  1. Windows 탐색기에서 C:\Windows\TEMP\confer-temp로 이동합니다.
  2. 폴더 액세스 여부를 묻는 메시지가 나타나면 Continue를 클릭합니다. 그렇지 않으면 8단계로 진행합니다.

UAC 프롬프트

  1. confer_dump.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 클릭합니다.

이름 변경

  1. confer_dump.zip의 이름을 [MACHINENAME]_confer_dump.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

특정 설치 단계를 확인하려면 해당 클라이언트 버전을 클릭합니다. 자세한 정보는 VMware Carbon Black Cloud Endpoint 센서 버전을 식별하는 방법을 참조하십시오.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.

유틸리티

  1. Terminal을 두 번 클릭합니다.

Terminal

  1. 터미널 유형에 type sudo /Applications/VMware\ Carbon\ Black\ Cloud/repcli.bundle/Contents/MacOS/repcli capture [UNINSTALL_CODE] [DESTINATION DIRECTORY]를 입력한 다음 키를 누릅니다.

Terminal 명령

참고:
  1. sudo의 비밀번호를 입력하고 키를 누릅니다.
  2. [DESTINATION DIRECTORY]로 이동하여 confer.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 선택합니다.
  3. confer.zip의 이름을 [MACHINENAME]_confer_dump.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Apple 메뉴에서 Go를 클릭한 다음 Utilities를 선택합니다.

유틸리티

  1. Terminal을 두 번 클릭합니다.

Terminal

  1. 터미널 유형에 sudo /Applications/Confer.app/uninstall -l [UNINSTALL_CODE] -d [DESTINATION DIRECTORY]를 입력한 다음 키를 누릅니다.

Terminal 명령

참고:
  1. sudo의 비밀번호를 입력하고 키를 누릅니다.
  2. [DESTINATION DIRECTORY]로 이동하여 confer.zip을 마우스 오른쪽 버튼으로 클릭한 다음 Rename을 선택합니다.
  3. confer.zip의 이름을 [MACHINENAME]_confer_dump.zip으로 변경합니다.
참고: [MACHINENAME] = 엔드포인트의 정규화된 도메인 이름

특정 설치 단계를 확인하려면 해당 클라이언트 버전을 클릭합니다. 자세한 정보는 VMware Carbon Black Cloud Endpoint 센서 버전을 식별하는 방법을 참조하십시오.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Terminal을 엽니다.

Terminal

참고: UI(User Interface) 레이아웃은 Linux 배포마다 다를 수 있습니다.
  1. 터미널 유형에 su root를 입력한 다음 키를 누릅니다.
  2. root의 비밀번호를 입력하고 키를 누릅니다.

Terminal 명령

  1. sudo /opt/carbonblack/psc/bin/collectdiags.sh를 입력하고 키를 누릅니다.
  2. /tmp에서 로그를 검색합니다. 파일 이름은 diags_[HOSTNAME]_[EPOCH_TIME]_[RANDOM].tgz 형식으로 되어 있습니다.

로그를 수집하려면 다음을 수행합니다.

  1. 영향을 받는 엔드포인트에 로그인합니다.
  2. Terminal을 엽니다.

Terminal

참고: UI(User Interface) 레이아웃은 Linux 배포마다 다를 수 있습니다.
  1. 터미널 유형에 su root를 입력한 다음 키를 누릅니다.
  2. root의 비밀번호를 입력하고 키를 누릅니다.

Terminal 명령

  1. sudo tar cvf $(hostname –long)_$(date +"%Y-%b-%d_%H-%M-$S")_logs.tgz /var/opt/carbonblack/psc/log를 입력하고 키를 누릅니다.
  2. /var/opt/carbonblack/psc/log에서 로그를 검색합니다.

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.

 

其他信息

   

视频

   

受影响的产品

VMware Carbon Black
文章属性
文章编号: 000125504
文章类型: Solution
上次修改时间: 20 12月 2022
版本:  19
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。