Loading...

Comment activer le niveau de journalisation 8 pour le dépannage d'ePolicy Orchestrator 4.x
Articles techniques ID:   KB56207
Date de la dernière modification :  11/06/2019
Noté :


Environnement

McAfee Agent 4.x
McAfee ePolicy Orchestrator 4.x
McAfee VirusScan Enterprise 8.x

 

Synthèse

Pour résoudre un problème, le Support technique McAfee est susceptible de demander les journaux de débogage. Les niveaux de journalisation d'ePolicy Orchestrator (ePO) sont contrôlés par un paramètre du registre :
  • La valeur du niveau de journalisation par défaut a une valeur de 7 dans le registre
  • La journalisation au niveau débogage nécessite une valeur de registre de 8
Le niveau de journalisation 8 produit un nombre nettement plus élevé d'entrées, notamment toutes les requêtes SQL, et indique s'il y a erreur ou non. Le niveau de journalisation 8 fournit toutes les informations de communication nécessaires pour la résolution des problèmes de réseau et de serveur proxy. Les entrées étant beaucoup plus nombreuses avec le niveau de journalisation 8, la taille des journaux doit être accrue en conséquence. La taille par défaut d'un journal est 1 Mo.

Orientations pour l'activation du niveau de journalisation 8
  • Avant de tenter de reproduire un problème, il est important d'activer le niveau de journalisation 8. Activer le niveau de journalisation 8 pour un problème impossible à reproduire ne fournit aucune information utile au dépannage.
  • Si vous effectuez des recherches sur les problèmes relatifs au client et au serveur, vous devez activer la journalisation de niveau 8 des deux côtés avant de tenter de reproduire le problème. Vous pourrez ainsi enregistrer dans le journal les informations complémentaires permettant de rechercher l'origine du problème. Pour plus d'informations sur la journalisation des bogues en cas de problèmes liés au client, reportez-vous à l'article KB58966 pour les clients Windows ou à l'article KB69542 pour les clients non-Windows.
  • Suivez le conseil donné dans cet article pour définir une taille de journal appropriée permettant de contenir toutes les informations. Ecrivez le journal sur les lecteurs disposant de suffisamment d'espace. Pour être sûr que toutes les données utiles sont consignées, McAfee conseille de prévoir un fichier journal de grande taille. Si le journal est trop petit, les données utiles risquent de ne pas être consignées.

Solution

ATTENTION : cet article contient des informations concernant l'ouverture ou la modification du Registre.
  • Les informations suivantes sont destinées aux administrateurs système. Les modifications apportées au Registre sont irréversibles et peuvent causer des défaillances du système si elles ne sont pas effectuées correctement.
  • Avant de poursuivre, le Support technique vous recommande fortement de sauvegarder votre Registre et de bien connaître la procédure de restauration. Pour de plus amples informations, consultez le site : http://support.microsoft.com/kb/256986.
  • N'exécutez pas de fichier .REG si vous n'êtes pas certain qu'il s'agit d'un fichier d'importation de Registre authentique.
  1. Éditez le registre pour activer le niveau de journalisation 8 :

    1. Cliquez sur Démarrer puis Exécuter, tapez regedit puis cliquez sur OK.
    2. Recherchez la clé de Registre suivante :

      [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator]

      REMARQUE : dans le cas de Windows 2003 64 bits et de Windows 2008, les entrées du registre sont les suivantes :

      [HKEY_Local_Machine\SOFTWARE\WOW6432Node\Network Associates\ePolicy Orchestrator]
      [HKEY_Local_Machine\SOFTWARE\WOW6432Node\McAfee\ePolicy Orchestrator]
       
    3. Cliquez avec le bouton droit de la souris sur l'entrée REG_DWORD LogLevel et sélectionnez Modifier (créez l'entrée si elle n'existe pas).
    4. Dans la zone Valeur, tapez 8.
    5. Cliquez sur OK.
       
  2. Créez une valeur DWORD pour LogSize si elle n'existe pas :

    1. Cliquez avec le bouton droit de la souris sur la clé ePolicy Orchestrator, puis sélectionnez Nouveau, Valeur DWORD.
    2. Tapez LogSize dans le champ Nouvelle valeur, puis appuyez sur ENTRÉE.
      La valeur DWORD nommée est créée.

      REMARQUE : Cette valeur définit la taille du journal en mégaoctets. La valeur par défaut est 1. La valeur nécessaire pour la journalisation de niveau 8 varie selon la fonction évaluée.

       
    3. Pour définir la taille du fichier journal, cliquez avec le bouton droit de la souris sur LogSize puis sélectionnez Modifier.

      Pour définir la valeur LogSize :
       
      -
       
      Si le dépannage concerne un problème de mise à jour (côté client ou serveur) qui est reproduit immédiatement, prévoyez un fichier journal de 5 Mo.
      Pour la valeur DWORD, tapez 5.
      -
       
      Si le dépannage concerne un problème ePO Serveur qui n'est pas reproductible à la demande, prévoyez un fichier journal de 30 Mo.
      Pour la valeur DWORD, tapez 30.

       
    4. Cliquez sur Registre puis sur Quitter.

      REMARQUE : la plupart du temps, la modification du niveau de journalisation prend effet au bout d'une minute.
       
  3. Horodatation précise de la journalisation :

    REMARQUE :
    la journalisation précise est effectuée par défaut si vous avez installé McAfee Agent 4.5 Patch 3 ou une version ultérieure sur le serveur ePO. Le support technique de McAfee peut exiger une horodatation plus précise des journaux. Cette opération peut être effectuée au moyen de la clé de registre High Resolution Timer. Des chiffres supplémentaires indiquent les millisecondes. Désactivez cette option une fois que les données nécessaires ont été collectées :

    1. Cliquez avec le bouton droit de la souris sur la clé ePolicy Orchestrator et sélectionnez Nouveau puis Valeur DWORD.
    2. Pour créer la nouvelle valeur, tapez LogHiRes dans le champ Nouvelle valeur puis appuyez sur ENTRÉE.
    3. Cliquez avec le bouton droit de la souris sur LogHiRes puis sélectionnez Modifier.
    4. Tapez 1 dans la zone de données Valeur.
    5. Cliquez sur OK.

    Valeurs DWORD de la clé LogHiRes :

    0 = Désactivé
    1 = Activé

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Noter ce document

Produits affectés

Beta Translate with

Select a desired language below to translate this page.