GravityZone LogCollector ашиглах
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Bitdefender Enterprise Support багийн бүтээгдэхүүний асуудлыг судалж шийдэхэд тусалдаг системийн логуудыг үүсгэхийн тулд Bitdefender-ийн өгсөн LogCollector скриптүүдийг ашиглана.
Ерөнхий мэдээлэл
Bitdefender нь судалгаа, алдаа засварлалтад ашиглах logcollector архив санал болгодог. Тусгай командуудын тусламжтайгаар бүтээгдэхүүний үндсэн логуудыг (debug logging идэвхжүүлээгүй) цуглуулна.
LogCollector скриптүүдийг ашиглах
Үндсэн логуудыг цуглуулахын тулд дараах алхмуудыг хийнэ.
- GravityZone CLI (командын мөр) руу холбогдоно. PuTTY ашиглаж болно.
bdadminхэрэглэгчээр нэвтэрсний дарааsudo suгэж бичиж,bdadmin-ы нууц үгийг оруулна.apt-get install gz-logcollector -yqкомандыг ажиллуулна.logcollector all saveкомандыг ажиллуулна.- WinSCP ашиглан лог файлыг өөрийн Windows машин руу хуулна.
- gzlogs_hostname_timestamp.tar.gz файлыг асуудлын дэлгэрэнгүй тайлбарын хамт b2bsupport@tickets.bitdefender.com хаяг руу илгээнэ.
Bitdefender Enterprise Support багийн гишүүн тантай удахгүй холбогдоно.
Командын жишээ:
- Бүх үндсэн логийг цуглуулах:
logcollector all save- Нэгээс олон үүргийн debug logging-ийг идэвхжүүлэх:
logcollector enableprocessor enablecs- Бүх нарийвчилсан логийг цуглуулж, communication server апплианс болон console processors-ийн debug logging-ийг идэвхгүй болгох:
logcollector all save disablecs disableprocessorБоломжит командууд
systeminfo- Системийн мэдээллийг цуглуулна: dmesg; IP; санах ойн мэдээлэл; CPU-ийн мэдээлэл; ажиллаж буй процессорууд; сонсож буй портууд; diginfo; багцын хувилбарууд; үйлчилгээний төлөв; RabbitMQ кластер болон хэрэглэгчийн төлөв; чөлөөт зай.processorlogs- Бүх processor-ын логийг цуглуулна.ecslogs- Communication server апплиансын логийг цуглуулна.systemlogs- /var/log доторх системийн логийг цуглуулна.applogs- /opt/bitdefender/var/log доторх програмын логийг цуглуулна.kitlogs- /opt/bitdefender/var/www доторх kit логийг цуглуулна.svalogs- Security Server (SVA)-ийн логийг цуглуулна.dump- Өгөгдлийн сангийн dump-ыг цуглуулна.all- Гараар ажиллуулах ёстойsaveболон debug logging командуудаас бусад бүх командыг ажиллуулна.save- Цуглуулсан бүх логийг архив болгон хадгална.
Чухал
Нарийвчилсан тусгай лог (debug logging идэвхжүүлсэн) шаардлагатай үед л, мөн зөвхөн Bitdefender Enterprise Support багийн тусламжтайгаар дараах командуудыг ашиглахыг дэмжинэ.
Үүрэг бүрт тохирох командаар debug logging-ийг идэвхжүүлэх эсвэл идэвхгүй болгож болно.
enableprocessor- console processors-ийн debug logging-ийг идэвхжүүлнэ.disableprocessor- console processors-ийн debug logging-ийг идэвхгүй болгоно.enablecs- communication server апплиансын debug logging-ийг идэвхжүүлнэ.disablecs- communication server апплиансын debug logging-ийг идэвхгүй болгоно.enablearrakis- Update Server-ийн debug logging-ийг идэвхжүүлнэ.disablearrakis- Update Server-ийн debug logging-ийг идэвхгүй болгоно.enableus- console Update System-ийн debug logging-ийг идэвхжүүлнэ.disableus- console Update System-ийн debug logging-ийг идэвхгүй болгоно.enablevasync- GravityZone configuration service-ийн debug logging-ийг идэвхжүүлнэ.disablevasync- GravityZone configuration service-ийн debug logging-ийг идэвхгүй болгоно.enablelurker- GravityZone Incidents server-ийн debug logging-ийг идэвхжүүлнэ.disablelurker- GravityZone Incidents server-ийн debug logging-ийг идэвхгүй болгоно.
Энэ хуудсанд гарсан нэр томъёо
- Incidents
- Илэрсэн халдлага, түүний алхмуудын бүртгэл (EDR/XDR)
