Collecte des données pour les problèmes de Endpoint Security pour Mac et Endpoint Protection for Mac

Articles techniques ID: KB91366
Date de la dernière modification : 15/10/2021

Environnement

McAfee Endpoint Protection for Mac (EPM) 2.x
McAfee Endpoint Security for Mac (ENSM) 10.x

Synthèse

Cet article fournit la collecte des données et les étapes de dépannage requises pour les problèmes liés à ENSM et EPM.

Volet
Cliquez pour développer la section que vous souhaitez afficher :

Problème d’installation

Collectez les données suivantes pour un problème d’installation ENSM ou EPM, soit via une tâche d’installation ePolicy Orchestrator, soit via une installation autonome.

Etapes de collecte des données :

Collectez McAfee Agent la sortie minimale requise pour la procédure d’escalade (MER). Pour obtenir des instructions, voir KB86785.
Collectez la sortie ENSM ou EPM MER. Pour obtenir des instructions, voir KB87626.

'Icône ou tableau de bord affiche « votre Mac risque » et l’état de la plate-forme du module fonctionnel (FMP) est « non opérationnel »

Effectuez les étapes de dépannage suivantes et collectez les données suivantes si le’icône ou le tableau de bord affiche « votre Mac risque » et que l’état de FMP indique « ne fonctionne pas ».

Étapes de dépannage et de collecte des données :

Vérifiez si le service FMP est en cours d’exécution à partir du moniteur d’activité. Ou exécutez la commande suivante à partir d’un terminal :

/usr/local/McAfee/fmp/bin/fmp status
- Si le service FMP n’est pas en cours d’exécution :
  1. Consultez le journal de la console pour voir si le processus se bloque. Si le processus se bloque, vérifiez la raison de l’incident dans le journal des incidents.
  2. Démarrez le service à l’aide de la commande suivante à partir d’un terminal :
    
    /usr/local/McAfee/fmp/bin/fmp start
  3. Patientez 30 secondes à une minute et vérifiez si le processus FMP a démarré.
- Si le service FMP est en cours d’exécution :
  1. Redémarrez le service à l’aide des commandes suivantes à partir d’un terminal :
    
    /usr/local/McAfee/fmp/bin/fmp stop
    /usr/local/McAfee/fmp/bin/fmp start
  2. Patientez 30 secondes à une minute et vérifiez si le processus FMP a démarré.
Vérifiez si un processus est en train de se bloquer. Si un processus est en train de se bloquer, vérifiez la raison de l’incident dans le journal des incidents.
Exécutez la commande repairMSC utilitaire disponible à l’adresse /usr/local/McAfee. Cet utilitaire capture MER sortie dans le dossier de base de l’utilisateur. Vérifiez si le problème est résolu.
Vérifiez si des messages d’erreur s’affichent dans /var/log/system.log, /var/log/McAfeeSecurity.log, et Console.log.
Redémarrez le système. Vérifiez si le problème est résolu.
Désinstallez ENSM ou EPM, puis réinstallez ENSM ou EPM. Vérifiez si le problème est résolu.

Si le problème n’est toujours pas résolu, envoyez la sortie MER avec les résultats d’investigation ci-dessus.

Problème relatif aux fonctionnalités du produit

Collectez les données suivantes pour un problème avec la fonctionnalité de produit ENSM ou EPM.

Etapes de collecte des données :

Cliquez sur la journalisation de débogage pour le module ENSM ou EPM qui présente le problème. Par exemple, en cas de problème avec le module ENSM Threat Prevention, activez la journalisation de débogage pour le module ENSM Threat Prevention.
Reproduisez le problème.
Collectez les résultats de la MER après la reproduction du problème.

Blocage du système

Pour un blocage du système, mettez à jour les derniers ENSM ou EPM build si possible et vérifiez si le problème est résolu. Si ce n’est pas le cas, collectez les données suivantes.

Etapes de collecte des données :

Reproduisez le blocage du système.
Collecter les résultats de la MER.
Collecter le rapport de blocage du système à partir de : ~/Library/Logs/DiagnosticReports/

Problème de performances

La plupart des problèmes de performances sont liés à l’analyse à l’accès Threat Prevention.

Etapes de dépannage et d’atténuation :

Vérifiez que Archive d’analyse est désactivé pour l’analyse à l’accès.
Exécutez un test "ZZZ" et vérifiez si le problème de performances peut être résolu. Pour obtenir des instructions, voir KB89757. Si les performances sont acceptables, un exclusion d’analyse à l’accès doit résoudre le problème.
Si le problème de performances est lié à une application, essayez d’ajouter un exclusion d’analyse à l’accès pour les dossiers et les fichiers application.

Etapes de collecte des données :

Cliquez sur la journalisation de débogage.
Reproduisez le problème de performances.
Collectez les résultats de la MER après la reproduction du problème.

Autres données, telles qu’un rapport de diagnostic système et un spindumppeut être nécessaire au cas par cas lors du débogage des problèmes de performances ENSM ou EPM.

Collectez le rapport de diagnostic du système à partir du système :
1. Ouvrez un terminal sur le système.
2. Exécutez la commande suivante :
  
  sysdiagnose -f
  
  Une fois la commande réussie, un fichier est créé dans le chemin d’accès fourni. Le nom du fichier devrait ressembler à ce qui suit :
  
  sysdiagnose_2019.02.11_19-15-41+0530__.tar.gz
Collecter un spindump:
Pour générer le spindump, reportez-vous aux instructions suivantes :
https://support.apple.com/kb/PH19651?locale=en_US

Autres problèmes

Pour les autres problèmes non mentionnés ci-dessus, activez la journalisation de débogage et collectez MER sortie.

Informations connexes

Pour contacter le Support technique, connectez-vous au portail ServicePortal et allez sur la page Création d'une demande de service à l'adresse https://support.mcafee.com/ServicePortal/faces/serviceRequests/createSR :

Si vous êtes un utilisateur enregistré, saisissez votre Nom d'utilisateur et votre Mot de passe, puis cliquez sur Se connecter.
Si vous n'êtes pas enregistré, cliquez sur S'enregistrer et remplissez les champs requis. Votre mot de passe et vos instructions de connexion vous seront adressés par e-mail.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Diagnostic Data Collection
Endpoint Security for Mac Firewall 10.x
Endpoint Security for Mac Threat Prevention 10.x
Endpoint Security for Mac Web Control 10.x
Install/Uninstall
Troubleshooting

Langues :

Cet article est disponible dans les langues suivantes :

English United States
Spanish Spain
French
Italian
Portuguese Brasileiro

Knowledge Center

Collecte des données pour les problèmes de Endpoint Security pour Mac et Endpoint Protection for Mac

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Collecte des données pour les problèmes de Endpoint Security pour Mac et Endpoint Protection for Mac

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title