Loading...

Knowledge Center


如何啟用 Log Level 8 for ePolicy Orchestrator 4.x 疑難排解
技術文章 ID:   KB56207
上次修改:  2019/6/11
已評分:


環境

McAfee Agent 4.x
McAfee ePolicy Orchestrator 4.x
McAfee VirusScan Enterprise 8.x

 

摘要

進行疑難排解問題時,McAfee Technical Support 可能會要求提供偵錯等級記錄檔案。ePolicy Orchestrator (ePO) 記錄檔等級是由登錄設定控制:
  • 預設記錄檔等級的登錄設定為 7
  • 偵錯等級記錄需要的登錄設定為 8
記錄檔等級 8 會產生大量記錄項目,包括每個 SQL 查詢以及是否有錯誤。記錄檔等級 8 提供疑難排解網路與 Proxy 伺服器問題的所有必要通訊詳細資料。因為記錄檔等級 8 會產生很多項目,所以必須增加記錄檔的大小,才能擷取額外資訊。記錄檔預設大小為 1 MB。

記錄檔等級 8 之啟用指引
  • 請務必在嘗試重現問題前,啟用記錄檔等級 8。如果針對一個無法重現的問題啟用記錄檔等級 8,記錄檔將無法提供足夠的資訊以進行疑難排解。
  • 若正在調查用戶端及伺服器問題,您必須在嘗試重現問題前,先啟用用戶端和伺服器的記錄檔等級 8,才能成功擷取協助調查問題所需的額外記錄。如需詳細瞭解用戶端偵錯記錄的相關問題,請參閱 KB58966 (適用於 Windows 用戶端) 或 KB69542 (適用於非 Windows 用戶端)。
  • 採用此文章中的建議定義適當的記錄檔大小,以包含所有資訊。將記錄檔寫入擁有足夠空間的磁碟機。McAfee 建議使用者增加記錄檔大小,確保擷取相關資料。如果記錄檔太小,可能無法擷取相關資料。

解決方案

注意:本文包含有關開啟或修改登錄的資訊。
  • 以下資訊僅供系統管理員參考。 修改登錄為不可逆程序,若修改不當,可能導致系統故障。
  • 技術支援強烈建議您備份您的登錄並瞭解還原程序,然後再繼續。 如需詳細資訊,請造訪:http://support.microsoft.com/kb/256986
  • 請勿執行任何尚未確認為正版登錄匯入檔案的 REG 檔案。
  1. 編輯登錄檔,以產生記錄檔等級 8:

    1. 按一下 [開始][執行],輸入 regedit,然後按一下 [確定]
    2. 尋找下列登錄機碼:

      [HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator] 

      附註:如果使用的是 Windows 2003 64 位元,Windows 2008 登錄項目如下所示:

      [HKEY_Local_Machine\SOFTWARE\WOW6432Node\Network Associates\ePolicy Orchestrator]
      [HKEY_Local_Machine\SOFTWARE\WOW6432Node\McAfee\ePolicy Orchestrator]
       
    3. 用滑鼠右鍵按一下 [REG_DWORD] 項目 LogLevel,然後選取 [修改] (如果項目不存在,請建立該項目)。
    4. 在 [數值資料] 方塊中輸入 8
    5. 按一下 [確定]
       
  2. LogSize 建立 DWORD 值 (如果不存在的話):

    1. 用滑鼠右鍵按一下 [ePolicy Orchestrator] 機碼並選取 [新增][DWORD 值]
    2. [新值] 欄位中輸入 LogSize,然後按 ENTER。
      如此就會建立具名的 [DWORD 值]。

      附註此值定義記錄檔大小,以 MB 為單位。預設值為 1。[記錄層級 8] 記錄所需的值會根據評估的功能而有所不同。

       
    3. 若要設定記錄檔大小值,請用滑鼠右鍵按一下 [LogSize],並選取 [修改]

      若要決定 LogSize 值:
       
      -
       
      如果疑難排解的更新問題 (用戶端或伺服器端) 能立即重現,則記錄檔案大小需要 5 MB。
      若為 DWORD 值,請輸入 5
      -
       
      如果疑難排解的 ePO 伺服器問題無法視需求重現,則記錄檔案大小需要 30 MB。
      若為 DWORD 值,請輸入 30

       
    4. 按一下 [登錄][結束]

      附註大多數記錄檔的記錄等級在變更一分鐘後即生效。
       
  3. 以高解析度產生記錄時間戳記:

    附註:
    如果在 ePO 伺服器安裝了 McAfee Agent 4.5 Patch 3 或更新版本,預設會包含高解析度記錄。McAfee 技術支援可能會要求增加的記錄,以取得時間戳記。透過 High Resolution Timer 登錄機碼即可取得。時間戳記內含其他數字,代表毫秒。收集必要資料後即停用此選項:

    1. 用滑鼠右鍵按一下 [ePolicy Orchestrator] 機碼,並選取 [新增][DWORD 值]
    2. 如需建立新值,請在 [新值] 欄位中輸入 LogSize,然後按 ENTER。
    3. 用滑鼠右鍵按一下 [LogHiRes] 並選取 [修改]
    4. 在 [數值資料] 方塊中輸入 1
    5. 按一下 [確定]

    LogHiRes 機碼的 DWORD 值:

    0 = 停用
    1 = 啟用

免責聲明

本文內容源於英文。如果英文內容和翻譯有差異,請一律以英文內容為準。其中部分內容是使用 Microsoft 機器翻譯技術翻譯的。

為本文件評分

受影響的產品

Beta Translate with

Select a desired language below to translate this page.