Support technique peut demander les données suivantes lorsqu’ils recherchent un problème impliquant l’extension McAfee Active Response dans ePO.
Veuillez Support technique pouvez demander davantage de données, en fonction de chaque problème au-delà du processus décrit ci-dessous.
La plupart des problèmes qui concernent l’extension McAfee Active Response sont consignés dans le journal Orion des serveurs ePO.
- Sur votre serveur ePO, activez la journalisation au niveau du débogage pour le fichier Orion. log. Déterminer KB52369 pour connaître les étapes.
- Reproduisez le problème.
FAUT Notez l’heure à laquelle vous avez reproduit le problème et fournissez ces informations à McAfee dans le cadre de la journalisation de l’incident.
- Collecter les journaux à partir de :
\Server\Logs
- Collectez un MER à partir du serveur ePO. Déterminer KB72895 pour connaître les étapes.
- Si votre problème est lié à des stratégies McAfee Active Response, par exemple des stratégies vides ou un échec lors du changement d’une stratégie, collectez un MER à partir du serveur McAfee Active Response. Déterminer KB87957 pour connaître les étapes.
- Désactivez la journalisation de débogage Orion. Déterminer KB52369 pour connaître les étapes.
- Collectez les messages d’erreur :
- Si votre problème est lié à l’enregistrement du compte ePO Cloud Bridge, procédez comme suit :
- Copiez tous les messages d’erreur détectés sous ePO Server settings, McAfee® ePO™ Cloud Bridge.
- Copiez les autres erreurs qui s’affichent.
- Ajoutez les messages d’erreur à votre demande de service.
- Si vous voyez des erreurs dans l’espace de travail active Response, copiez les erreurs et incluez-les dans votre demande de service.
- S’il n’y a aucune information dans l’espace de travail active Response, collectez les MER à partir de la service Broker DXL à laquelle votre client se connecte, et une MER à partir du client McAfee Active Response. Déterminer KB92004 pour connaître les étapes.
