Төхөөрөмжийн дэлгэрэнгүй мэдээллийг харах — 2-р хэсэг: Troubleshooting таб (Асуудал шийдэх)

← Үндсэн хуудас

Troubleshooting таб

Энэ хэсэг нь агентийн асуудал шийдэх (troubleshooting) үйл ажиллагаанд зориулагдсан. Төхөөрөмжөөс ерөнхий эсвэл тусгай лог цуглуулах, одоо явагдаж буй troubleshooting үйлдлийг удирдах, өмнөх үйл ажиллагааг харах боломжтой.

• Gather endpoint logs (Төхөөрөмжийн лог цуглуулах)

  Энэ сонголтоор төхөөрөмжийн тохиргоо, идэвхтэй модуль, тухайн машинд оногдсон бодлого зэрэг асуудал шалгахад хэрэгтэй логууд, ерөнхий мэдээллийг цуглуулна. Үүссэн бүх өгөгдөл нэг архивт хадгалагдана.

  Асуудлын шалтгаан тодорхойгүй үед энэ сонголтыг ашиглахыг зөвлөж байна.

  Troubleshooting процессыг эхлүүлэхийн тулд:

  1. Gather logs товчийг дарна.

     Тохиргооны цонх гарна.

  2. Select log type хэсэгт дараахын нэгийг сонгоно:
     • Product general issues — бүтээгдэхүүний асуудалтай холбоотой лог цуглуулна.
     • Malware infection — хортой программын халдвар, халдлагатай холбогдох логийг цуглуулна.
     • Malware infection (no cloud services) — хортой программын халдвар, халдлагатай холбогдох логийг цуглуулна. Аюулын мэдээлэл шалгахын тулд Bitdefender Cloud Services-тэй холбогдохгүй.
  3. Logs Storage хэсэгт хадгалах байршлыг сонгоно:
     • Target machine — логийн архивыг заасан дотоод замд хадгална. Security Server-ийн хувьд замыг тохируулах боломжгүй.
     • Network share — логийн архивыг сүлжээний хавтас дахь заасан замд хадгална.

     Нөөцлөх зорилгоор логийн архивын хуулбарыг асуудалтай машин дээр мөн хадгалахыг хүсвэл Save logs also on target machine сонголтыг ашиглана.

  4. Сонгосон байршлаас хамааран шаардлагатай мэдээллийг (дотоод зам, сүлжээний хавтасны нэвтрэх мэдээлэл, хавтас хүртэлх зам) бөглөнө.
  5. Gather logs товчийг дарна.

  Тэмдэглэл

  GravityZone интерфэйс дэх Gather logs товчийн оронд runGatherLogsTask API аргыг ашиглаж болно. Дэлгэрэнгүйг GravityZone Public API-ийн баримтаас үзнэ үү.

• Debug session (Дебаг сешн)

  Debug session-ээр төхөөрөмж дээр дэвшилтэт логийг идэвхжүүлж, асуудлыг давтан гаргахдаа тусгай лог цуглуулна.

  Аль модуль асуудал үүсгэж байгааг тогтоосон үед, эсвэл Bitdefender Enterprise Support зөвлөсөн үед энэ сонголтыг ашиглана. Үүссэн бүх өгөгдөл нэг архивт хадгалагдана.

  Troubleshooting процессыг эхлүүлэхийн тулд:

  1. Begin session товчийг дарна. Тохиргооны цонх гарна.
  2. Issue type хэсэгт төхөөрөмжид нөлөөлж байна гэж үзэж буй асуудлаа сонгоно:
     • Antimalware (on-access and on-demand scanning) — хэрэглэх тохиолдол:
       • Төхөөрөмж ерөнхийдөө удааширсан
       • Программ эсвэл системийн нөөц хариу өгөхөд хэт удаан байна
       • Шалгалтын процесс ердийнхөөс удаан үргэлжилж байна
       • No connection to host security service алдаа
     • Update errors — хэрэглэх тохиолдол:
       • Бүтээгдэхүүн эсвэл вирусын мэдээллийн шинэчлэлт хийх үед алдааны мессеж ирж байна.
     • Content Control and Firewall — хэрэглэх тохиолдол:
       • Вэб сайт ачаалахгүй байна
       • Вэб хуудасны зарим элемент буруу харагдаж байна
       • Галт хана (Firewall)-ийн холболтын асуудал
       • Firewall-ийн дүрэм зөв хэрэгжихгүй байна
       • Firewall аппликейшнийг хаагаад байна
       • Firewall буруу ажиллаж байна
     • Cloud Services connectivity — хэрэглэх тохиолдол:
       • Төхөөрөмж Bitdefender Cloud Services-тэй холбогдохгүй байна
     • Product general issues (high verbosity logging) — хэрэглэх тохиолдол:
       • Мэдээлэгдсэн ерөнхий асуудлыг дэлгэрэнгүй (verbose) логтой давтан гаргах.
     • Endpoint Detection and Response (EDR) — хэрэглэх тохиолдол:
       • Зөрчил (incident) үүсэхгүй байна
       • Зөрчил буруу илрүүлэлт (false positive) байна
       • Зөрчил илрээгүй (false negative) байна
       • Зөрчилд өгөгдөл дутуу байна
       • Зөрчилд буруу өгөгдөл байна
  3. Debug session duration хэсэгт debug session автоматаар дуусах хугацааг сонгоно.

     Тэмдэглэл

     Асуудлыг давтан гаргасны дараа шууд Finish session сонголтоор сешнийг өөрөө зогсоохыг зөвлөж байна.

  4. Logs Storage хэсэгт нэг буюу хоёр хадгалах байршлыг сонгоно.

     Нөөцлөх зорилгоор логийн архивын хуулбарыг асуудалтай төхөөрөмж дээр мөн хадгалахыг хүсвэл Save logs also on target endpoint сонголтыг ашиглана.

  5. Сонгосон байршлаас хамааран шаардлагатай мэдээллийг (дотоод зам, сүлжээний хавтасны нэвтрэх мэдээлэл, хавтас хүртэлх зам) бөглөнө.
  6. Begin session товчийг дарна.

  Чухал

  Асуудалтай төхөөрөмж дээр нэг дор зөвхөн нэг troubleshooting процесс (Gather endpoint logs / Debug session) ажиллуулж болно.

• Troubleshooting history (Troubleshooting-ийн түүх)

  Last Activity хэсэг асуудалтай компьютер дээрх troubleshooting үйл ажиллагааг харуулна. Хүснэгт сүүлийн 10 troubleshooting үйл явдлыг л, шинэ нь дээрээ байхаар харуулах бөгөөд 30 хоногоос хуучин үйл ажиллагааг автоматаар устгана.

  Хүснэгт troubleshooting процесс бүрийн дараах мэдээллийг харуулна:

  • Activity name — Gather logs эсвэл Debug session.
  • Owner — үйлдлийг гүйцэтгэсэн хэрэглэгч.
  • Started on — үйлдлийг эхлүүлсэн дотоод огноо, цаг.
  • Finished on — үйлдэл дууссан дотоод огноо, цаг.
  • Status — үндсэн болон завсрын төлөв. Үйлдэл хүлээгдэж буй (pending), явагдаж буй, зогссон, дууссан зэрэг.

    Тохируулсан тохиргооноос хамаарч таны үйлдэл шаардсан дараах төлөв гарч болно:

    In progress (Ready to reproduce the issue) — асуудалтай төхөөрөмж рүү гараар эсвэл алсаас нэвтэрч асуудлыг давтан гаргана.

  • Actions — үйлдлийг зогсоох эсвэл дахин эхлүүлэх сонголтууд.

    Troubleshooting процессыг дараах хэд хэдэн аргаар зогсоож болно:

    • Finish session — Debug session болон төхөөрөмж дээрх цуглуулах процессыг дуусгаж, цуглуулсан бүх өгөгдлийг заасан хадгалах байршилд хадгална.

      Асуудлыг давтан гаргасны дараа шууд энэ сонголтыг ашиглахыг зөвлөж байна.

    • Cancel — процессыг цуцалж, ямар ч лог цуглуулахгүй.

      Төхөөрөмжөөс лог цуглуулах шаардлагагүй үед энэ сонголтыг ашиглана.

    • Force stop — troubleshooting процессыг албадан зогсооно.

      Сешнийг цуцлах нь хэт удаан үргэлжилж байгаа, эсвэл төхөөрөмж хариу өгөхгүй байгаа үед ашиглана. Хэдхэн минутын дараа шинэ сешн эхлүүлэх боломжтой болно.

  Чухал

  • Консол хамгийн сүүлийн мэдээллийг харуулахын тулд Troubleshooting хуудасны баруун дээд талд байгаа Refresh товчийг ашиглана.
  • Тодорхой үйл явдлын дэлгэрэнгүйг харахын тулд хүснэгтээс үйл явдлын нэрийг дарна.

Users таб

Энэ таб компьютерт нэвтэрсэн хэрэглэгчдийн мэдээллийг харуулах бөгөөд дараах элементүүдтэй:

• Last update — энэ таб дээрх мэдээлэл хамгийн сүүлд шинэчлэгдсэн цаг.
• Refresh товч — хуудасны өгөгдлийг шинэчилнэ.
• Дараах мэдээллийг харуулсан жагсаалт:
  • Username — компьютерт нэвтэрсэн хэрэглэгчдийн жагсаалт.
  • Last login method — хэрэглэгч дотооддоо эсвэл алсаас (RDP эсвэл SSH холболтоор) нэвтэрсэн эсэх.
  • Last login time — хэрэглэгч сүүлд нэвтэрсэн цаг.

Виртуал машины дэлгэрэнгүй мэдээллийг харах

Виртуал машин бүрийн дэлгэрэнгүй мэдээллийг Network хуудаснаас дараах байдлаар харна:

• Network хуудсыг шалгах
• Information цонхыг шалгах

Network хуудсыг шалгах

Виртуал машины мэдээллийг харахын тулд Network хуудасны баруун талын самбар дахь хүснэгтээс мэдээллийг шалгана.

Самбарын баруун дээд талд байгаа Columns товчийг дарж виртуал машины мэдээллийн баганыг нэмж, хасч болно.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орно.
3. 3
   Харагдац сонгогч-оос Virtual Machines-ийг сонгоно.
4. 4
   Зүүн талын самбараас хүссэн бүлгээ сонгоно.

   Сонгосон бүлэгт байгаа бүх виртуал машин баруун талын самбарын хүснэгтэд харагдана.

5. 5
   Холбогдох дүрсээр виртуал машины төлвийг амархан танина. Дэлгэрэнгүйг Виртуал машины төлвийг шалгах хуудаснаас үзнэ үү.
6. 6
   Виртуал машин бүрийн хүснэгтийн баганад харагдах мэдээллийг шалгана.

   Толгой мөрөнд бичихэд тохирох виртуал машиныг шууд хайж, дараах шалгуураар шүүнэ:

   • Name — виртуал машины нэр.
   • FQDN — бүрэн нэр (fully qualified domain name).
   • OS — виртуал машин дээр суулгасан үйлдлийн систем.
   • IP — виртуал машины IP хаяг.
   • Last seen — виртуал машин сүлжээнд сүүлд онлайн байсан огноо, цаг.

     Тэмдэглэл

     Last Seen талбарыг анхаарч байх нь чухал. Удаан хугацаанд идэвхгүй байвал холболтын асуудал гарсан эсвэл виртуал машин салсан байж болно.

   • Label — төхөөрөмжийн талаар нэмэлт мэдээлэл агуулсан өөрийн бичсэн текст. Label-ийг виртуал машины Information цонхонд нэмж, дараа нь хайлтад ашиглаж болно.
   • Policy — виртуал машинд оноосон бодлого. Бодлогын тохиргоог харах, өөрчлөх холбоостой.

Information цонхыг шалгах

Network хуудасны баруун талын самбараас сонирхсон виртуал машины нэрийг дарахад Information цонх нээгдэнэ. Энэ цонхонд сонгосон виртуал машинд байгаа мэдээллийг л хэд хэдэн таб болгон бүлэглэж харуулна.

Доор машины төрөл (виртуал машин, Security Server instance), түүний аюулгүй байдлын мэдээллээс хамааран Information цонхонд гарч болох бүх мэдээллийн жагсаалтыг үзүүлэв.

General таб

• Виртуал машины ерөнхий мэдээлэл: нэр, FQDN, IP хаяг, үйлдлийн систем, дэд бүтэц, эцэг бүлэг, одоогийн холболтын төлөв.

  Энэ хэсэгт виртуал машинд label оноож болно. Ингэснээр ижил label-тэй виртуал машинуудыг сүлжээний аль ч хэсэгт байсан хурдан олж, үйлдэл хийх боломжтой. Виртуал машиныг шүүх талаар Төхөөрөмжийг эрэмбэлэх, шүүх, хайх хуудсыг үзнэ үү.

• Хамгаалалтын давхаргын мэдээлэл: таны GravityZone шийдэлд багтсан аюулгүй байдлын технологиудын жагсаалт ба тэдгээрийн лицензийн төлөв. Төлөв нь дараахын нэг байна:
  • Available / Active — энэ хамгаалалтын давхаргын лицензийн түлхүүр виртуал машин дээр идэвхтэй байна.
  • Expired — энэ хамгаалалтын давхаргын лицензийн түлхүүрийн хугацаа дууссан.
  • Pending — лицензийн түлхүүр хараахан баталгаажаагүй байна.

    Тэмдэглэл

    Хамгаалалтын давхаргын нэмэлт мэдээллийг Protection (Хамгаалалт) таб дээрээс харна.

• Relay Connection — виртуал машин холбогдсон Relay-ийн нэр, IP, label (холбогдсон бол).

Protection таб

Энэ таб төхөөрөмж дээр лицензтэй хамгаалалтын давхарга бүрийн дэлгэрэнгүйг харуулна:

• Хамгаалалтын агентийн мэдээлэл: бүтээгдэхүүний нэр, хувилбар, шалгах (scan) хөдөлгүүрийн тохиргоо, шинэчлэлтийн төлөв.
• Хамгаалалтын давхарга бүрийн аюулгүй байдлын төлөв. Энэ төлөв давхаргын нэрийн баруун талд харагдана:
  • Secure — тухайн хамгаалалтын давхарга оноосон төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдээгүй.
  • Vulnerable — тухайн хамгаалалтын давхарга оноосон төхөөрөмж дээр аюулгүй байдлын асуудал бүртгэгдсэн. Дэлгэрэнгүйг Төлвийг шалгах хуудасны Security Status хэсгээс үзнэ үү.
• Холбогдсон Security Server. Agentless суулгалтад эсвэл хамгаалалтын агентийн scan хөдөлгүүр remote scan ашиглахаар тохируулагдсан үед оноогдсон Security Server бүр харагдана. Security Server-ийн мэдээллээр виртуал appliance-ийг тодорхойлж, шинэчлэлтийн төлвийг мэдэж болно.
• NSX-тэй холбоотой мэдээлэл: вирусын шошгын (virus tag) төлөв, виртуал машин харьяалагдах security group. Security tag оноосон бол машин халдвартай гэдгийг мэдээлнэ. Үгүй бол машин цэвэр эсвэл security tag ашиглаагүй байна.
• Хамгаалалтын модулиудын төлөв. Төхөөрөмж дээр аль модуль суусныг, мөн оноосон бодлогоор тохируулсан боломжит модулиудын төлвийг (On / Off) амархан харна.
• Тухайн өдрийн модулиудын үйл ажиллагаа, хортой программын мэдээллийн товч тойм.

  View холбоосыг дарж тайлангийн сонголт руу орж, тайлан үүсгэнэ. Дэлгэрэнгүйг Тайлан үүсгэх хуудаснаас үзнэ үү.

• Sandbox Analyzer хамгаалалтын давхаргын мэдээлэл:
  • Виртуал машин дээрх Sandbox Analyzer-ийн ашиглалтын төлөв (цонхны баруун талд харагдана):
    • Active — Sandbox Analyzer лицензтэй (боломжтой) бөгөөд виртуал машин дээр бодлогоор идэвхжүүлсэн.
    • Inactive — Sandbox Analyzer лицензтэй (боломжтой) боловч виртуал машин дээр бодлогоор идэвхжүүлээгүй.
  • Feeding sensor-ийн үүрэг гүйцэтгэж буй агентийн нэр.
  • Виртуал машин дээрх модулийн төлөв:
    • On — Sandbox Analyzer виртуал машин дээр бодлогоор идэвхжсэн.
    • Off — Sandbox Analyzer виртуал машин дээр бодлогоор идэвхжээгүй.
  • View холбоосыг дарж, сүүлийн долоо хоногт илэрсэн аюулын тайланг харна.
• Encryption модулийн мэдээлэл:
  • Илрүүлсэн дискийн хэсгүүд (boot drive-ийг тэмдэглэнэ).
  • Дискийн хэсэг бүрийн шифрлэлтийн төлөв: Encrypted, Encryption in progress, Decryption in progress, Unencrypted, Locked эсвэл Paused.

    Recovery холбоосыг дарж шифрлэгдсэн дискийн хэсгийн сэргээх түлхүүрийг авна. Сэргээх түлхүүр авах талаар Шифрлэгдсэн дискийн хэсгүүдэд Recovery Manager ашиглах хуудаснаас дэлгэрэнгүй үзнэ үү.

• Төхөөрөмж Security Server бол Storage Protection модулийн мэдээлэл:
  • Үйлчилгээний төлөв:
    • N/A — Storage Protection лицензтэй боловч үйлчилгээг хараахан тохируулаагүй.
    • Enabled — үйлчилгээ бодлогоор идэвхжсэн бөгөөд ажиллаж байна.
    • Disabled — бодлогоос унтраасан эсвэл лицензийн түлхүүрийн хугацаа дууссанаас үйлчилгээ ажиллахгүй байна.
  • Өнгөрсөн сард шалгасан хадгалалтын төхөөрөмжүүдийн жагсаалт ба дараах мэдээлэл:
    • Хадгалалтын төхөөрөмжийн нэр
    • Хадгалалтын төхөөрөмжийн IP
    • Хадгалалтын төхөөрөмжийн төрөл
    • Хадгалалтын төхөөрөмж ба Security Server-ийн сүүлд холбогдсон огноо, цаг.

Policy таб

Виртуал машинд нэг буюу хэд хэдэн бодлого оноож болох ч нэг дор зөвхөн нэг бодлого идэвхтэй байна. Policy таб виртуал машинд хамаарах бүх бодлогын мэдээллийг харуулна.

• Идэвхтэй бодлогын нэр. Бодлогын нэрийг дарж бодлогын загварыг нээн, тохиргоог нь харна.
• Идэвхтэй бодлогын төрөл:
  • Device — бодлогыг сүлжээний администратор виртуал машинд гараар оноосон.
  • Location — виртуал машины сүлжээний тохиргоо одоо байгаа оноох дүрмийн нөхцөлд таарвал автоматаар оногдох дүрэмд суурилсан бодлого.
  • User — төхөөрөмж одоо байгаа оноох дүрэмд заасан Active Directory объекттой таарвал автоматаар оногдох дүрэмд суурилсан бодлого.

    Жишээлбэл, машинд хэрэглэгчээс хамаарах хоёр бодлого оноосон байж болно: нэг нь администраторт, нөгөө нь бусад ажилтанд. Тохирох эрхтэй хэрэглэгч нэвтрэхэд тухайн бодлого идэвхжинэ.

  • External (NSX) — бодлогыг VMware NSX орчинд тодорхойлсон.
• Идэвхтэй бодлогыг оноосон төрөл:
  • Direct — бодлогыг виртуал машинд шууд оноосон.
  • Inherited — виртуал машин бодлогыг эцэг бүлгээсээ өвлөсөн.
• Applicable policies — одоо байгаа оноох дүрэмтэй холбогдсон бодлогуудын жагсаалт. Виртуал машин холбогдох дүрмийн нөхцөлд таарвал эдгээр бодлого хэрэгжиж болно.

Бодлогын талаар дэлгэрэнгүйг Бодлогыг удирдах хуудаснаас үзнэ үү.

Relay таб

Relay таб зөвхөн Relay үүрэгтэй виртуал машин дээр байна. Энэ таб одоогийн Relay-д холбогдсон төхөөрөмжүүдийн нэр, IP, label зэрэг мэдээллийг харуулна.

Scan Logs таб

Scan logs таб виртуал машин дээр хийгдсэн бүх шалгалтын (scan) даалгаврын дэлгэрэнгүй мэдээллийг харуулна.

Лог хамгаалалтын давхаргаар бүлэглэгдсэн бөгөөд аль давхаргын логийг харахаа унждаг цэснээс сонгоно.

Сонирхсон шалгалтын даалгаврыг дарахад лог хөтчийн шинэ хуудсанд нээгдэнэ.

Scan логийн тоо олон бол хэд хэдэн хуудас болно. Хуудас хооронд шилжихдээ хүснэгтийн доод хэсэгт байгаа удирдлагыг ашиглана. Бичлэг хэт олон бол хүснэгтийн дээд талд байгаа шүүлтүүрийг ашиглаж болно.