Raccolta di dati per problemi con Endpoint Security per Mac e Endpoint Protection for Mac

Articoli tecnici ID: KB91366
Ultima modifica: 15/10/2021

Ambiente

McAfee Endpoint Protection for Mac (EPM) 2.x
McAfee Endpoint Security for Mac (ENSM) 10.x

Riepilogo

In questo articolo sono disponibili le procedure di raccolta dei dati e la risoluzione dei problemi necessarie per i problemi relativi a ENSM e EPM.

Contenuto
Fare clic per espandere la sezione che si desidera visualizzare:

Problema: di installazione

Raccogliere i dati seguenti per un problema di installazione di ENSM o EPM mediante un'attività di installazione di ePolicy Orchestrator o un'installazione autonoma.

Fasi di raccolta dei dati:

Raccogliere McAfee Agent output dei requisiti minimi di escalation (MER). Per istruzioni, consultare KB86785.
Raccogliere l'output di ENSM o EPM MER. Per istruzioni, consultare KB87626.

Menulet sulla o dashboard Mostra "il Mac a rischio" e lo stato della piattaforma del modulo funzionale (FMP) è "non funzionante".

Eseguire le seguenti operazioni di risoluzione dei problemi e raccogliere i seguenti dati se menulet sulla o dashboard Mostra "il Mac a rischio" e lo stato FMP Mostra "non funzionante".

Procedura di risoluzione dei problemi e raccolta dei dati:

Verificare se il servizio FMP è in esecuzione da Activity Monitor. In alternativa, eseguire il comando seguente da un terminale:

/usr/local/McAfee/fmp/bin/fmp status
- Se il servizio FMP non è in esecuzione:
  1. Controllare il registro della console e verificare se il processo si sta bloccando. Se il processo è in crash, verificare il motivo dell'arresto anomalo nel registro degli arresti anomali.
  2. Avviare il servizio utilizzando il seguente comando da un terminale:
    
    /usr/local/McAfee/fmp/bin/fmp start
  3. Attendere 30 secondi per un minuto e verificare se il processo FMP è stato avviato.
- Se il servizio FMP è in esecuzione:
  1. Riavviare il servizio utilizzando i seguenti comandi da un terminale:
    
    /usr/local/McAfee/fmp/bin/fmp stop
    /usr/local/McAfee/fmp/bin/fmp start
  2. Attendere 30 secondi per un minuto e verificare se il processo FMP è stato avviato.
Verificare se un processo è in crash. Se si verifica un arresto anomalo di un processo, verificare il motivo dell'arresto anomalo nel registro degli arresti anomali.
Eseguire il repairMSC utilità disponibile all'indirizzo /usr/local/McAfee. Questa utilità acquisisce l'output MER nella cartella principale dell'utente. Verificare se il problema è stato risolto.
Verificare la presenza di eventuali messaggi di errore in /var/log/system.log, /var/log/McAfeeSecurity.log, e Console.log.
Riavviare il sistema. Verificare se il problema è stato risolto.
Disinstallare ENSM o EPM e reinstallare ENSM o EPM. Verificare se il problema è stato risolto.

Se il problema non è ancora stato risolto, inviare l'output MER con i risultati di indagine riportati sopra.

Problema: di funzionalità del prodotto

Raccogliere i dati seguenti per un problema con la funzionalità del prodotto ENSM o EPM.

Fasi di raccolta dei dati:

Attivare la registrazione di debug per il modulo ENSM o EPM che presenta il problema. Ad esempio, se si è verificato un problema con il modulo di Prevenzione delle minacce ENSM, attivare la registrazione di debug per il modulo di Prevenzione delle minacce di ENSM.
Riprodurre il problema.
Raccogliere l'output MER dopo la riproduzione del problema.

Arresto anomalo del sistema

Per un arresto anomalo del sistema, eseguire l'aggiornamento alla versione più recente di ENSM o EPM build, se possibile, e verificare se il problema è stato risolto. In caso contrario, raccogliere i dati riportati di seguito.

Fasi di raccolta dei dati:

Riprodurre l'arresto anomalo del sistema.
Raccogliere l'output MER.
Raccogliere il rapporto crash di sistema da: ~/Library/Logs/DiagnosticReports/

Problema: di prestazioni

La maggior parte dei problemi relativi alle prestazioni è correlata alla scansione all'accesso di Prevenzione delle minacce.

Procedura di risoluzione dei problemi e mitigazione:

Assicurarsi che Archivio di scansione è disattivato per la scansione all'accesso.
Eseguire un test "ZZZ" e verificare se il problema di prestazioni può essere risolto. Per istruzioni, consultare KB89757. Se le prestazioni sono accettabili, l'esclusione della scansione all'accesso dovrebbe risolvere il problema.
Se il problema relativo alle prestazioni è correlato a un'applicazione, provare ad aggiungere un'esclusione della scansione all'accesso per le cartelle e i file dell'applicazione.

Fasi di raccolta dei dati:

Attivare la registrazione di debug.
Riprodurre il problema di prestazioni.
Raccogliere l'output MER dopo la riproduzione del problema.

Altri dati, ad esempio un rapporto diagnostico di sistema e un spindump, potrebbe essere necessario caso per caso quando si esegue il debug di problemi di prestazioni ENSM o EPM.

Raccogliere il rapporto diagnostico di sistema dal sistema:
1. Aprire un terminale nel sistema.
2. Eseguire il comando seguente:
  
  sysdiagnose -f
  
  Quando il comando ha esito positivo, viene creato un file nel percorso specificato. Il nome del file sarà simile a:
  
  sysdiagnose_2019.02.11_19-15-41+0530__.tar.gz
Raccogliere un spindump:
Per generare il spindump, consultare le istruzioni riportate di seguito:
https://support.apple.com/kb/PH19651?locale=en_US

Altri problemi

Per altri problemi non menzionati sopra, attivare la registrazione di debug e raccogliere l'output MER.

Informazioni correlate

Per contattare Assistenza tecnica, accedere al Creazione di una pagina di richiesta di assistenza e accedere a ServicePortal.

Se si è utenti registrati, digitare l'ID utente e la password, quindi fare clic su Accedi.
Se non si è utenti registrati, fare clic su Registra e completare i campi per inviare via email il password e le istruzioni.

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Diagnostic Data Collection
Endpoint Security for Mac Firewall 10.x
Endpoint Security for Mac Threat Prevention 10.x
Endpoint Security for Mac Web Control 10.x
Install/Uninstall
Troubleshooting

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

English United States
Spanish Spain
French
Italian
Portuguese Brasileiro

Knowledge Center

Raccolta di dati per problemi con Endpoint Security per Mac e Endpoint Protection for Mac

Ambiente

Riepilogo

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Raccolta di dati per problemi con Endpoint Security per Mac e Endpoint Protection for Mac

Ambiente

Riepilogo

Informazioni correlate

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title