说明：技术支持可能会请求更多数据，具体取决于以下所述过程的各个问题。
大多数涉及 McAfee Active Response 扩展的问题都会记录在 ePO 服务器 Orion 日志中。
- 在您的 ePO 服务器上，为 orion.log 文件启用调试级别日志记录。
请参阅KB52369以了解完整的详细信息。
- 重现问题。
重要：请注意重现问题的时间，并将其提供给 McAfee 作为案例记录的一部分。
- 从以下位置收集日志：
\Server\Logs。
- 从 ePO 服务器收集 MER。
请参阅<KB72895以了解完整步骤。
- 如果您的问题涉及到 MAR 策略的问题（例如，空策略或更改策略时失败），请执行以下操作：
从 MAR Serve 中收集 MER。 请参阅<KB87957以了解步骤。
- 禁用 Orion 调试日志记录。
请参阅KB52369以了解完整的详细信息。
- 收集错误消息：
- 如果您的问题涉及注册 ePO Cloud Bridge 帐户，请执行以下操作：
- 复制在ePO 服务器设置、McAfee® ePO™ Cloud Bridge下显示的所有错误消息。
- 复制您看到的任何其他错误。
- 将错误消息添加到您的支持案例。
- 如果您在 Active Response 工作区中发现错误，请复制这些错误，并将其置于您的支持案例中。
- 如果 Active Response 工作区中未显示任何信息，请从您的客户端所连接的 DXL 代理中收集 MER，并从 Mcafee Active Response 客户端收集 MER。
请参阅<KB92004以了解具体步骤。
