本文介绍在安装、卸载McAfee Agent升级失败时要收集的数据。
在安装、删除或升级失败后立即收集以下数据：
- 客户端计算机中的 Minimum Escalation Requirements （MER） 文件。 如果 MER未运行或无法收集数据，请参阅以下说明手动收集数据。
- 如果您遇到MER ePO 控制台中的推送代理安装问题，请从客户端收集ePO 服务器文件。
- 请注意安装、卸载或升级操作的方法：示例：
- 部署任务
- 从 ePO 控制台推送代理安装
- 手动安装
- 全新安装与升级
如果 MER未运行或无法收集数据，则请手动收集以下数据：
- 收集以下文件夹和内容（如果存在）：
- C:\ProgramData\McAfee\Agent,C:\ProgramData\Common Framework,C:\ProgramData\Telemetry
- C:\Program Files (x86)\McAfee\Common Framework,C:\Program Files (x86)\McAfee\Telemetry
- C:\Windows\temp\McAfee Logs
- 导出系统Windows日志（系统日志和应用程序日志）。
- 导出以下Windows注册表项：
[HKEY_LOCAL_MACHINE\SOFTWARE\McAfee\Agent\
[HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\McAfee
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Network Associates
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall
- 搜索并收集全部McAfee 日志C 驱动器上找到的文件夹。
请求数据的理由：
- 如果MER未完全说明该问题，则从客户端创建一个系统日志。 很多时候，还需要 MER 中包含的其他数据，包括但不限于：
- 环境变量
- 正在运行的进程
- 安装的其他托管产品
- 代理或 DLL 的确切版本号
- Temp 文件夹中的日志包含安装日志。
- Program Data （程序数据） 、 Program Files （程序文件） 和 Windows 文件夹中的日志数据包含特定于产品的文件和日志。
- 注册表项包含产品相关信息和路径。
