• Activée -Spécifie que la journalisation est désactivée.
• Informations -Désigne les messages d’information qui surlignent la progression de la application à un niveau de granularité grossière.
• Corriger -Désigne les événements d’information à granularité fine qui sont les plus utiles pour déboguer un application.
• Tracé -Désigne des événements informationnels plus fins que le débogage. Ce niveau de journalisation ne s’applique pas à McScript. log, car il n’a pas de journaux de traçage.

• Option 1 : définir le niveau de journalisation (débogage ou informations) dans la stratégie MA à l’aide de la console ePolicy Orchestrator (ePO)
  Si Activer la journalisation détaillée est défini, le niveau de journalisation est défini sur Corriger pour tous les journaux d’agent. Si Activer la journalisation détaillée n’est pas défini, le niveau de journalisation est défini sur Informations pour tous les journaux d’agent. Vous pouvez contrôler la taille et la rotation du journal uniquement à l’aide de la stratégie MA. Elles ne peuvent pas être modifiées sur le système local.
  1. Connectez-vous à la console ePO.
  2. Cliquez sur Menu, Stratégie, Catalogue de stratégies.
  3. Sélectionnez McAfee Agent dans la Produit liste déroulante.
  4. Sélectionnez Généralisé dans la Catégorie liste déroulante.
  5. Cliquez sur la stratégie que vous souhaitez modifier.
  6. Cliquez sur l' Journalisation onglet.
  7. Sélectionnez l’option Activer la journalisation détaillée.
  8. Si nécessaire, modifiez la Taille maximale du fichier journal (Mo) et Nombre de reports Options.
  9. Cliquez sur Enregistrer.
  10. Pour recevoir la modification de la stratégie, envoyez un appel de réactivation agent au client.
      
• Option 2 : définir le niveau de journalisation (désactivé, info, débogage ou traçage) à l’aide de l’outil maconfig à partir de la ligne de commande
  Cette maconfig les paramètres remplacent les paramètres de la stratégie MA et s’appliquent jusqu’au redémarrage du service MA. Une fois que vous avez redémarré le service MA, le agent honore le niveau de journalisation défini dans la stratégie MA.
  Ouvrez une invite de commande d’administration sur le système local et utilisez maconfig.exe pour activer la journalisation de débogage :
  maconfig.exe -enforce -loglevel n
  Comment
  maconfig -enforce -loglevel 3
  Où N est égal à l’un des éléments suivants :

1. Il est conseillé d’activer la journalisation de niveau de traçage à l’aide de maconfig –enforce –loglevel 3
2. Mise en œuvre de la stratégie à l’aide de la commande cmdagent –e

1. Appuyez sur Windows+®, saisissez regedit, puis appuyez sur entrée.
2. Accédez à la clé suivante :
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Network Associates\TVD\Shared Components\Framework\
   
   Veuillez Si le système est 32 bits, le chemin d’accès n’inclut pas Wow6432Node.
   
3. Cliquez avec le bouton droit sur Infrastructures et sélectionnez Nouveau, Valeur DWORD 32 bits.
4. Dans le champ nom, saisissez ce qui suit :
   
   dwDebugScript
   
5. Cliquez avec le bouton droit sur dwDebugScript et sélectionnez Modifier.
6. Dans le champ données de la valeur, saisissez 2D et cliquez sur OK.
   
   Le journal écrit les entrées comme X pour vérifier que Debug est activé.

1. Appuyez sur Windows + R, saisissez regedit, et cliquez sur OK.
2. Accédez à la clé suivante :
   
   64 bits : [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee\Win32_GUI_Support_DLL]
   32 bits : [HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Win32_GUI_Support_DLL]
   
3. Double-cliquez sur le bouton debug_tracing valeur de chaîne et définir Données de la valeur À an.
4. Fermez l'éditeur du registre.
5. Redémarrez l' McTray.exe traités.

REMARQUES :

• La journalisation de débogage se poursuit jusqu’à ce que vous redéfinissez la valeur sur 0. Support technique vous recommande de modifier la valeur après avoir collecté suffisamment de journaux.
• Étant McTray.exe s’exécute sous le profil de l’utilisateur connecté, il stocke également les journaux de débogage dans le profil de l’utilisateur connecté. L’outil Minimum Escalation Requirements (MER) pas collecter ces journaux ; vous devez les obtenir manuellement.

Le journal McTray se trouve à l’emplacement suivant :

• McAfee Agent 5.5.1 ou version ultérieure :
  C:\Users\\AppData\Local\Temp\McAfeeLogs
  
• McAfee Agent 5.0.x:
  C:\Users\\AppData\Roaming\McAfee\Common Framework\DB\Support DLL\DebugTraceFile

Veuillez Un fichier journal distinct est créé pour chaque nouvelle instance de McTray, avec un maximum de 20 fichiers historiques, ainsi qu’un fichier pour le journal actuellement actif. Chaque fichier journal est nettoyé dynamiquement pendant la durée de l’exécution à 2 Mo, jusqu’à ce que la journalisation de débogage soit désactivée.

1. Téléchargez et extrayez le fichier ETLTrace*.zip dans la Pièces section de cet article.
2. Appuyez sur Windows + R, saisissez cmd, puis cliquez sur OK.
3. Accédez au répertoire dans lequel vous avez extrait ETLTrace*.zip.
4. Exécutez la commande suivante :
   EtlTrace.exe -Start
   
5. Reproduisez le problème.
6. Revenez à l’invite de commande et exécutez la commande suivante : EtlTrace.exe -Stop
7. Si vous devez collecter des versions de fichiers binaires, exécutez la commande suivante : EtlTrace.exe -GetVer
8. Collectez les fichiers suivants :
   • EtlTrace.log
   • Syscore.etl