跳至主要內容
登出

歡迎來到 Dell

我的帳戶
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。
登入 建立帳戶 Premier 登入 合作夥伴計畫登入
與我們連絡

您的 Dell.com 購物車

文章編號: 000125504

VMware Carbon Black Cloud Endpointセンサーのログの収集方法

摘要: VMware Carbon Black Cloud Endpointのログは、次の手順に従って収集できます。

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

症狀

この記事では、VMware Carbon Black Cloud Endpointセンサーのログを収集する方法について説明します。

対象製品:

VMware Carbon Black Cloud Endpoint

影響を受けるバージョン:

v3.3.0以降(Windows)
v3.1.0以降(Mac)
v2.5.0以降(Linux)

対象オペレーティング システム：

Windows
Mac
Linux

原因

適用されません。

解析度

注：VMware Carbon Black CloudのトラブルシューティングのためにHARファイルを入手する方法については、「VMware Carbon Black CloudのHARファイルの入手方法（英語）」を参照してください。

ログ収集プロセスの対象となるオペレーティング システムをクリックします。

特定のインストール手順については、該当するクライアント バージョンをクリックしてください。詳細については、「VMware Carbon Black Cloud Endpointセンサーのバージョンを確認する方法」を参照してください。

注：Liveレスポンスを使用してWindowsログを収集する方法については、「Live応答を使用してVMware Carbon Black Endpointセンサー ログを収集する方法」を参照してください。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. Windowsの「スタート」メニューを右クリックして、「ファイル名を指定して実行」を選択します。

実行

  1. ［ファイル名を指定して実行］UIに「cmd」と入力してから、CTRL+SHIFT+ENTERを押します。これにより、コマンド プロンプトが管理者権限で実行されます。

［ファイル名を指定して実行］UI

  1. コマンド プロンプトで、CD [DIRECTORY]と入力して、Enterを押します。

［コマンド プロンプト］コマンド

注：
  • [DIRECTORY] = VMware Carbon Black Cloud Endpointセンサーのディレクトリー。
  • デフォルトのインストール[DIRECTORY]は、C:\Program Files\Conferです。
  1. 「repcli capture [DESTINATION DIRECTORY]」と入力して、Enterを押します。

［コマンド プロンプト］コマンド

注：[DESTINATION DIRECTORY] = ログ バンドルのターゲット デスティネーション。
  1. Windowsエクスプローラーで、手順5で使用されている[DESTINATION DIRECTORY]に移動します。
  2. psc_sensor.zipを右クリックして、［名前の変更］をクリックします。

名前の変更

  1. psc_sensor.zipを[MACHINENAME]_psc_sensor.zipに名前を変更します。
注：[MACHINENAME] = エンドポイントの完全修飾ドメイン名。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. Windowsの「スタート」メニューを右クリックして、「ファイル名を指定して実行」を選択します。

実行

  1. ［ファイル名を指定して実行］UIに「cmd」と入力してから、CTRL+SHIFT+ENTERを押します。これにより、コマンド プロンプトが管理者権限で実行されます。

［ファイル名を指定して実行］UI

  1. コマンド プロンプトで、CD [DIRECTORY]と入力して、Enterを押します。

［コマンド プロンプト］コマンド

注：
  • [DIRECTORY] = VMware Carbon Black Cloud Endpointセンサーのディレクトリー。
  • デフォルトのインストール[DIRECTORY]は、C:\Program Files\Conferです。
  1. 「repcli capture」と入力して、Enterを押します。

［コマンド プロンプト］コマンド

  1. Windowsエクスプローラーで、C:\Windows\TEMP\confer-tempに移動します。
  2. フォルダー アクセスを要求するプロンプトが表示されたら、［Continue］をクリックします。それ以外の場合は、手順8に進みます。

UACプロンプト

  1. confer_dump.zipを右クリックして、［名前の変更］をクリックします。

名前の変更

  1. confer_dump.zipを[MACHINENAME]_confer_dump.zipに名前を変更します。
注：[MACHINENAME] = エンドポイントの完全修飾ドメイン名。

特定のインストール手順については、該当するクライアント バージョンをクリックしてください。詳細については、「VMware Carbon Black Cloud Endpointセンサーのバージョンを確認する方法」を参照してください。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. アップル メニューの［移動］をクリックし、［ユーティリティ］を選択します。

ユーティリティ

  1. ［ターミナル］をダブルクリックします。

端末

  1. ［Terminal］で「type sudo /Applications/VMware\ Carbon\ Black\ Cloud/repcli.bundle/Contents/MacOS/repcli capture [UNINSTALL_CODE] [DESTINATION DIRECTORY]」と入力してEnterを押します。

ターミナルのコマンド

注：
  1. sudoのパスワードを入力して、Enterを押します。
  2. [DESTINATION DIRECTORY]に移動して、confer.zipを右クリックし、［名前の変更］を選択します。
  3. confer.zipを[MACHINENAME]_confer_dump.zipに名前を変更します。
注：[MACHINENAME] = エンドポイントの完全修飾ドメイン名。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. アップル メニューの［移動］をクリックし、［ユーティリティ］を選択します。

ユーティリティ

  1. ［ターミナル］をダブルクリックします。

端末

  1. ［Terminal］で「sudo /Applications/Confer.app/uninstall -l [UNINSTALL_CODE] -d [DESTINATION DIRECTORY]」と入力してEnterを押します。

ターミナルのコマンド

注：
  1. sudoのパスワードを入力して、Enterを押します。
  2. [DESTINATION DIRECTORY]に移動して、confer.zipを右クリックし、［名前の変更］を選択します。
  3. confer.zipを[MACHINENAME]_confer_dump.zipに名前を変更します。
注：[MACHINENAME] = エンドポイントの完全修飾ドメイン名。

特定のインストール手順については、該当するクライアント バージョンをクリックしてください。詳細については、「VMware Carbon Black Cloud Endpointセンサーのバージョンを確認する方法」を参照してください。

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. ターミナルを開きます。

端末

注：ユーザー インターフェイス（UI）レイアウトは、Linuxディストリビューションによって異なる場合があります。
  1. ［Terminal］で「su root」と入力してEnterを押します。
  2. rootのパスワードを入力して、Enterを押します。

ターミナルのコマンド

  1. 「sudo /opt/carbonblack/psc/bin/collectdiags.sh」と入力して、Enterを押します。
  2. /tmpからログを取得します。ファイル名は次の形式です。diags_[HOSTNAME]_[EPOCH_TIME]_[RANDOM].tgz

ログを収集するには:

  1. 対象のエンドポイントにログインします。
  2. ターミナルを開きます。

端末

注：ユーザー インターフェイス（UI）レイアウトは、Linuxディストリビューションによって異なる場合があります。
  1. ［Terminal］で「su root」と入力してEnterを押します。
  2. rootのパスワードを入力して、Enterを押します。

ターミナルのコマンド

  1. 「sudo tar cvf $(hostname –long)_$(date +"%Y-%b-%d_%H-%M-$S")_logs.tgz /var/opt/carbonblack/psc/log」と入力して、Enterを押します。
  2. /var/opt/carbonblack/psc/logからログを取得します。

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。

 

其他資訊

   

影片

   

文章屬性

受影響的產品

VMware Carbon Black

上次發佈日期

20 12月 2022

版本

19

文章類型

Solution

返回頁首