Loading...

知识中心


如何为 ePolicy Orchestrator 4.x 故障排除启用日志级别 8
技术文章 ID:   KB56207
上次修改时间:  2019/06/11
已评级:


环境

McAfee Agent 4.x
McAfee ePolicy Orchestrator 4.x
McAfee VirusScan Enterprise 8.x

 

摘要

当排除问题时,McAfee 技术支持部门可能会请求调试级别日志文件。ePolicy Orchestrator (ePO) 日志记录级别由注册表设置控制:
  • 默认日志级别的注册表设置为 7
  • 调试级别日志记录所需要的注册表设置为 8
日志级别 8 可生成明显增多的日志条目,包括每次 SQL 查询以及是否存在错误。日志级别 8 可提供排除网络和代理服务器问题所需的所有详细通信信息。由于日志级别 8 生成的条目太多,因此必须增大日志大小才能捕获更多信息。默认日志大小为 1 MB。

有关启用日志级别 8 的指南
  • 在尝试重现问题之前启用日志级别 8 很重要。如果为无法重现的问题启用日志级别 8,则它不会提供用于故障排除的充足信息。
  • 如果要调查客户端和服务器问题,则在尝试重现问题之前,必须在客户端和服务器上启用日志级别 8,以便成功捕获帮助调查该问题所需的其他日志记录。有关客户端相关问题的调试日志记录的信息,请参阅 KB58966(对于 Windows 客户端)或 KB69542(对于非 Windows 客户端)。
  • 使用文中的建议定义一个适当的日志大小,以包含所有信息。将日志写入拥有足够空间的驱动器。McAfee 建议使用更大的日志文件大小,以确保捕获相关数据。如果日志太小,则可能无法捕获相关数据。

解决方案

注意:本文包含打开或修改注册表的信息。
  • 以下信息供系统管理员使用。 注册表修改是不可逆的,如果执行不正确可能会导致系统故障。
  • 执行前,技术支持强烈建议您先备份注册表并了解还原过程。 有关详细信息,请参阅 http://support.microsoft.com/kb/256986
  • 请不要运行未确认为真正的注册表导入文件的 REG 文件。
  1. 编辑注册表以启用日志级别 8:

    1. 依次单击开始运行,键入 regedit,然后单击确定
    2. 找到下列注册表项:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator] 

      注意:对于 Windows 2003 64 位、Windows 2008,注册表条目如下所示:

      [HKEY_Local_Machine\SOFTWARE\WOW6432Node\Network Associates\ePolicy Orchestrator]
      [HKEY_Local_Machine\SOFTWARE\WOW6432Node\McAfee\ePolicy Orchestrator]
       
    3. 右键单击 REG_DWORD 条目 LogLevel,然后选择修改(如果该条目不存在,请创建它)。
    4. 在“值数据”框中,键入 8
    5. 单击确定
       
  2. LogSize 创建 DWORD 值(如果它不存在):

    1. 右键单击 ePolicy Orchestrator 注册表项,然后选择新建DWORD 值
    2. 新值字段中,键入 LogSize,然后按 ENTER。
      DWORD 值随即创建。

      注意这个值定义了日志的大小(以 MB 为单位)。默认值为 1。日志级别为 8 的日志记录所需的值根据评估功能的不同而变化。

       
    3. 要设置日志文件大小值,请右键单击 LogSize 并选择修改

      要确定 LogSize 值:
       
      -
       
      如果要排除可立即重现的更新问题(客户端或服务器端),则需要 5 MB 的日志文件。
      对于 DWORD 值,请键入 5
      -
       
      如果要排除可按需重现的 ePO 服务器问题,则需要 30 MB 的日志文件。
      对于 DWORD 值,请键入 30

       
    4. 依次单击注册表退出

      注意对于大多数日志,日志记录级别更改将在一分钟后生效。
       
  3. 生成具有高分辨率的日志记录时间戳记:

    注意:
    如果已在 ePO 服务器上安装 McAfee Agent 4.5 补丁 3 或更高版本,则默认情况下将包含高分辨率日志记录。McAfee 技术支持部门可能需要增加的时间戳记日志记录。这可通过高分辨率计时器注册表项来完成。时间戳记包含用于表示毫秒的附加数字。请在收集所需数据后禁用此选项:

    1. 右键单击 ePolicy Orchestrator 注册表项,然后选择新建DWORD 值
    2. 要创建新值,请在新值字段中键入 LogHiRes,然后按 ENTER。
    3. 右键单击 LogHiRes,然后选择修改
    4. 在“值数据”框中,键入 1
    5. 单击确定

    LogHiRes 注册表项的 DWORD 值:

    0 = 已禁用
    1 = 已启用

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

对此文档进行评级

受影响的产品

Beta Translate with

Select a desired language below to translate this page.