Support Tool ашиглах — 2-р хэсэг: Linux

← Support Tool ашиглах

Linux

Энэ хэсэг нь таны орчинд Bitdefender Endpoint Security Tools (BEST) for Linux хэвийн ажиллахгүй байгаа тохиолдолд Bitdefender Enterprise Support багт алдаа засварлахад шаардлагатай үндсэн мэдээллийг өгөхөд тусална.

Support tool нь суулгалтын архивт мөн багтсан тул суулгалт амжилтгүй болсон тохиолдолд системийн болон суулгалтын логийг цуглуулах боломжтой.

Linux Support Tool лог үүсгэх

Бүх лог дараах байршилд үүснэ.

/opt/bitdefender-security-tools/var/tmp/

Үүссэн файл нь bitdefender_hostname_unixtimestamp хэлбэртэй нэртэй, tar (.tgz) файл байна. Жишээ нь: bitdefender_centos7nix1_1632296497.tgz.

Дараах үйлдлүүд боломжтой.

Лог идэвхжүүлэх

Дараах процессуудын лог идэвхжинэ.

• bdsecd.json, debug түвшинд
• epag, trace түвшинд
• arrakis (байвал), trace түвшинд

Энгийн лог:

./bdconfigure --enablelogs

Өргөтгөсөн (extended) лог:

./bdconfigure --enablelogs=extended

Лог идэвхгүй болгох

Энгийн лог:

./bdconfigure --disablelogs

Өргөтгөсөн лог:

./bdconfigure --disablelogs=extended

Лог хүргэх

Логийг хүргэхийн тулд дараах командыг ашиглана.

./bdconfigure --deliverall

Логийг хүргэхэд default modifier ашиглаж болно. Энэ нь бүх асуултад автоматаар «тийм» гэж хариулна. Үүний тулд дараах командыг ашиглана.

./bdconfigure --deliverall=default

Дараах хавтас/файлууд хуулагдана.

"/opt/bitdefender-security-tools/var/log" "/opt/bitdefender-security-tools/var/cache" "/opt/bitdefender-security-tools/bdredline/bdredline.log" "/opt/bitdefender-security-tools/bdredline/bdredline.log.1" "/opt/bitdefender-security-tools/bdredline/fileran.jso" "/opt/bitdefender-security-tools/var/crash" "/opt/bitdefender-security-tools/var/epagng" "/opt/bitdefender-security-tools/etc" "/opt/bitdefender-security-tools/lib/bdnc_edr/bdnc.ini" "/opt/bitdefender-security-tools/lib/bdses.config" "/opt/bitdefender-security-tools/lib/bdses.local" "/opt/bitdefender-security-tools/lib/bdses.cloud" "/BDLogging" or "/root/BDLogging"

Системийн бусад мэдээллийг цуглуулж support tool-ийн архивт дараах байдлаар нэмнэ.

• network.txt файлаас дараах мэдээллийг цуглуулна.
  • ifconfig-ийн гаралт
  • /etc/network/interfaces агуулга
  • netstat-ийн гаралт
  • iptables ipv4 ерөнхий мэдээлэл
  • iptables ipv4 nat мэдээлэл
  • iptables ipv4 raw мэдээлэл
  • iptables ipv6 ерөнхий мэдээлэл
  • iptables ipv6 nat мэдээлэл
  • iptables ipv6 raw мэдээлэл
• system.txt файлаас дараах мэдээллийг цуглуулна.
  • Системийн ерөнхий мэдээлэл
  • Systemd болон SysV мэдээлэл
  • Системийг эхлүүлсэн арга
  • Distribution-ийн мэдээлэл
  • Distribution болон kernel-ийн мэдээлэл
  • /proc/cpuinfo дахь CPU-ийн мэдээлэл
  • Санах ойн мэдээлэл
  • /proc/mounts дахь системийн бүх mount
  • df хэрэгслийн системийн бүх mount
  • /var/log доторх ls -t | grep messages | head -2, ls -t | grep warn | head -2, ls -t | grep syslog | head -2, ls -t | grep dmesg | head -2 командуудаар олдсон файлуудын хуулбар
• users.txt файлаас дараах мэдээллийг цуглуулна.
  • Sudoers файл
  • Хэрэглэгчдийн жагсаалт
  • Одоогийн хэрэглэгч
• product.txt файлаас дараах мэдээллийг цуглуулна.
  • Dazuko модулиуд байгаа эсэхийн шалгалт
  • SELinux тохиргооны файл
  • lsof-оор Bdsecd холболтууд
  • netstat-аар Bdsecd холболтууд
  • lsof-оор Epagng холболтууд
  • netstat-аар Epagng холболтууд
  • Системийн crash dump-уудын жагсаалт
  • Antimalware Signature-ийн хувилбаруудын жагсаалт
  • /opt/bitdefender-security-tools доторх бүх файлын жагсаалт
• journal.txt файлаас Journalctl-ийн мэдээллийг цуглуулна.
• processes.txt файлаас процессууд болон системийн нөөцийн ашиглалтыг цуглуулна.
• dmesg-ээс системийн dmesg логийг цуглуулна.
• syslog-оос системийн syslog файлыг цуглуулна.
• process-tree.txt-ээс процессууд болон системийн нөөцийн ашиглалтыг цуглуулна.

Remote troubleshooting (Алсын алдаа засварлалт)

Энэ аргаар GravityZone Control Center ашиглан нэг буюу хэд хэдэн асуудалтай компьютерээс логийг алсаас цуглуулж болно. Мөн логийг хадгалах олон сонголтоос сонгож болно.

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network хуудас руу орж Computers and Groups хэсэг дээр дарна.
3. 3
   Асуудалтай компьютер дээр дарж Troubleshooting таб руу орно.
4. 4
   Зүүн дээд буланд байгаа Gather logs товчийг дарна. Тохиргооны цонх гарна.
5. 5
   Logs Storage хэсэгт хадгалах байршлыг сонгоно.

   • Target machine: логийн архивыг өгсөн локал замд хадгална.
   • Network share: логийн архивыг хуваалцсан байршлын өгсөн замд хадгална.
   • Bitdefender Cloud: логийн архивыг Bitdefender Enterprise Support багийн файлд хандах боломжтой Bitdefender Cloud хадгалах байршилд хадгална. Энэ сонголт зөвхөн Cloud шийдлүүдэд боломжтой.

   Нөөц болгон асуудалтай машин дээр логийн архивын хуулбарыг мөн хадгалахын тулд Save logs also on target machine сонголтыг ашиглаж болно.

6. 6
   Сонгосон байршлаас хамаарч шаардлагатай мэдээллийг (локал зам, network share-ийн нэвтрэх мэдээлэл, хуваалцсан байршлын зам, case ID) бөглөнө.
7. 7
   Gather logs товчийг дарна.

Логуудыг Bitdefender Enterprise Support багт илгээхэд өөр хадгалах сонголт сонгосон бол тэр байршил руу орж ST_[computername]_[currentdate] нэртэй архив файлыг олно. Цаашдын алдаа засварлалтад зориулж архивыг өөрийн support ticket-д хавсаргана.

GravityZone Control Center ашиглан нарийвчилсан лог цуглуулахын тулд Troubleshooting хэсэгт байгаа Debug session-ийг авч үзнэ. Энэ аргыг Bitdefender Enterprise Support багийн зөвлөмжөөр ашиглах хэрэгтэй. Дэлгэрэнгүйг «Troubleshooting tab» хэсгээс үзнэ үү.

Support Tool-той холбоотой тусламж авах

Support Tool-той холбоотой тусламж хэрэгтэй бол дараах командыг ажиллуулна.

sudo /opt/bitdefender-security-tools/bin/bdconfigure --help

Үргэлжлүүлэх: 3-р хэсэг: macOS