文章編號: 000131359
如何為 Dell Threat Defense 收集紀錄
摘要: 您可以依照下列說明，為 Dell Threat Defense 收集記錄。
文章內容
症狀
注意：
- 截至 2022 年 5 月，Dell Threat Defense 已達到其維護結束時間。Dell 已不再更新此產品及其文章。如需更多資訊，請參閱 Dell Data Security 的產品生命週期 (支援結束/壽命結束) 原則。如果您對其他文章有任何問題，請聯絡您的銷售團隊或聯絡 endpointsecurity@dell.com。
- 請參考端點安全性，以取得有關目前產品的其他資訊。
本文說明收集 Dell Threat Defense 記錄的方法。
受影響的產品：
Dell Threat Defense
受影響的作業系統：
Windows
Mac
原因
不適用。
解析度
強烈建議您在針對 Dell Threat Defense 進行故障排除或聯絡 Dell Data Security ProSupport 前先收集記錄檔。若要瞭解聯絡 Dell Data Security ProSupport 支援的更多資訊，請參閱 Dell Data Security 國際支援電話號碼。
如需詳細資訊，請按一下適當的作業系統。
Dell Threat Defense 系統管理員可收集威脅防禦記錄或 MSI 記錄。如需詳細資訊，請按一下適當的紀錄類型。
Dell Threat Defense 在其本身的產品記錄中記錄威脅資訊、事件資料、原則變更、組件更新和註冊。在針對 Dell Threat Defense 進行故障診斷時，應收集這些記錄。
若要收集記錄：
- 啟用 verbose 記錄，以確保擷取所有相關資訊。如需有關如何啟用 verbose 記錄的資訊，請參閱如何在 Dell Threat Defense 中啟用 verbose 記錄。
- 前往
C:\Program Files\Cylance\Desktop\log。
注意：安裝時所指定的位置可能會有所不同。如需詳細資訊，請參閱如何解除安裝 Dell Threat Defense。
每天皆會產生以日期戳記作為標題的新記錄。每個記錄的上限為 100 MB。如果達到此限制，便會將使用中的記錄檔編入索引，並建立新的每日記錄檔。在覆蓋最舊的檔案之前，最多可存在 30 個每日記錄檔。
注意：進行故障診斷時，請務必先從最新的記錄開始，然後往回尋找問題。
Dell Threat Defense 使用 Microsoft Installer (MSI) 記錄檔，以記錄產品安裝和卸載資訊。如果裝置在安裝或解除安裝 Dell Threat Defense 時發生問題，則 MSI 記錄可能會提供關於根本原因的其他深入解析。
若要收集 MSI 記錄：
- 使用在安裝或解除安裝 Dell Threat Defense 時發生問題的使用者登入。
- 以滑鼠右鍵按一下 Windows「開始」功能表，然後選取執行。
- 在「執行」UI 中，輸入
%temp%，然後按一下確定。
- 收集
%temp%中所有以Dell_Threat_Defense開頭的檔案。
注意：請務必從與發生安裝或解除安裝問題之時間相符的記錄開始。
Dell Threat Defense 系統管理員可以收集威脅防禦記錄、安裝記錄或系統記錄。如需詳細資訊，請按一下適當的紀錄類型。
Dell Threat Defense 在其本身的產品記錄中記錄威脅資訊、事件資料、原則變更、組件更新和註冊。在針對 Dell Threat Defense 進行故障診斷時，應收集這些記錄。
若要收集記錄：
- 啟用 verbose 記錄，以確保擷取所有相關資訊。如需有關如何啟用 verbose 記錄的資訊，請參閱如何在 Dell Threat Defense 中啟用 verbose 記錄。
- 從 Apple 選單中，按一下前往，然後選取前往資料夾。
- 輸入
/Library/Application Support/Cylance/Desktop/Log，然後按下確認。
注意：安裝時所指定的位置可能會有所不同。如需詳細資訊，請參閱如何安裝 Dell Threat Defense。
每天皆會產生以日期戳記作為標題的新記錄。每個記錄的上限為 100 MB。如果達到此限制，便會將使用中的記錄檔編入索引，並建立新的每日記錄檔。在覆蓋最舊的檔案之前，最多可存在 30 個每日記錄檔。
注意：進行故障診斷時，請務必先從最新的記錄開始，然後往回尋找問題。
Dell Threat Defense 使用原生 install.log 記錄安裝資訊。install.log 可能會提供有關 Dell Threat Defense 安裝問題之根本原因的其他深入解析。
若要收集 install.log：
- 從 Apple 選單中，按一下前往，然後選取前往資料夾。
- 輸入
/var/log，然後按下確認。
- 將
install.log複製到可輕鬆存取的區域，以供進一步調查。
注意：
install.log 包含應用程式和 Mac 更新的相關資訊。建議搜尋「Cylance」，以確保該資訊與 Dell Threat Defense 相關。
Dell Threat Defense 使用原生 system.log 記錄解除安裝資訊。system.log 可能會提供有關 Dell Threat Defense 解除安裝問題之根本原因的其他深入解析。
若要收集 system.log：
- 從 Apple 選單中，按一下前往，然後選取前往資料夾。
- 輸入
/var/log，然後按下確認。
- 將
system.log複製到可輕鬆存取的區域，以供進一步調查。
注意：
system.log 包含裝置上所有應用程式的相關資訊。建議搜尋「Cylance」，以確保該資訊與 Dell Threat Defense 相關。
如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。
其他資訊
影片
文章屬性
受影響的產品
Dell Encryption, Dell Threat Defense
上次發佈日期
19 12月 2022
版本
13
文章類型
Solution