如果技术支持请求服务器端日志以调查问题，请使用以下过程。
- 请确保您的客户端上启用了正确的日志记录级别。
- 登录 ePO 控制台。
- 单击菜单、策略、策略目录。
- 从产品下拉列表中，选择Active Response。
- 单击常规策略。 或者，创建一个新策略。
- 单击记录程序选项卡。
- 选择所需的日志记录级别。
说明：对于大多数服务器问题，默认级别已足够，但 McAfee 可能会指导您选择其他级别。
- 单击保存。
- 请确保将该策略分配给客户端。
- 将代理唤醒呼叫发送到客户端。
- 在结束节点上运行搜索以重现该问题：
- 打开 ePO 控制台。
- 单击菜单、McAfee Active response 搜索。
- 运行搜索以重现问题。
- 收集 MERS：
- 从客户端获取 MER：请参阅KB92004。
- 从与客户端通信的 DXL 代理获取 MER。 请参阅KB82851。
说明：要了解客户端与哪个 DXL 代理进行通信，请执行以下操作：
- 单击 McAfee Agent 任务栏图标。
- 单击关于。
- 查看 McAfee Data Exchange Layer 属性。
代理 DNS 名称用于标识客户端所连接的代理的名称。
如果您的案例涉及 MAR 策略的问题（例如，空策略或更改策略时失败）：
- 在 ePO 服务器上启用 Orion 调试。 请参阅<KB52369。
- 重现此问题，请打开策略或尝试保存该策略，具体取决于问题。
- 请注意您成功重现该问题的时间。
- 从 ePO 服务器获取 MER。 请参阅<KB59385。
- 从 MAR 服务器收集 MER。 请参阅<KB87957。
如果您的问题是有关在 TIE 平台上充当服务的 MAR 2.3，则需要从 TIE 服务器和 DXL 代理收集 MER。
