Avant de consigner un incident avec le Support technique pour le problème TIE, collectez les données suivantes :
Veuillez
- Pour accélérer le processus de résolution, assurez-vous que les informations de dépannage sont rassemblées avant d’envoyer un incident.
- Support technique pouvez demander davantage de données en fonction du problème.
an. Activer la journalisation de débogage
Activez d’abord la journalisation de débogage sur l’équipement Sensor. Modifiez la stratégie du client sur le serveur ePO :
- Connectez-vous à la console ePO.
- Cliquez sur Menu, Stratégie, Catalogue de stratégies.
- Dans la Produit liste déroulante, sélectionnez Gestion des serveurs McAfee Threat Intelligence Exchange .
- Sélectionnez une stratégie existante et modifiez-la, ou créez une nouvelle stratégie.
- Dans la page de stratégie, cliquez sur le bouton Configuration du serveur onglet et définir Niveau de journalisation À DÉTAILLÉ.
Veuillez: Pour la plupart des problèmes,
INFORMATIONS le niveau est suffisant, mais McAfee pouvez vous indiquer un autre niveau de sélection.
- Cliquez sur Enregistrer.
- Assurez-vous que la stratégie est affectée au client.
- Envoyez un appel de réactivation agent au client.
2D. Journaux requis pour la procédure d’escalade minimale (MER)
Les journaux de MER du client et du serveur sont requis si la journalisation n’explique pas complètement le problème. De nombreuses fois, les données incluses dans le MER sont nécessaires. Ces données comprennent les éléments suivants :
- Variables d’environnement
- Processus en cours d’exécution
- Autres produits managés installés
- Les numéros de version exacts de tous les produits McAfee (par exemple TIE, DXL, McAfee Agent).
Consultez l’article associé :
KB82850-utilisation de l’outil Serveur Threat Intelligence Exchange Minimum Escalation Requirements Tool
3. Captures d’écran
Les captures d’écran suivantes sont utiles :
- Paramètres serveur, Gestion de la topologie des serveurs TIE
- Paramètres serveur, Topologie DXL
- Structure Data Exchange Layer
4. Débogage ATP
Lorsque les données de fichier ne sont pas transférées au serveur TIE. Il est conseillé d’effectuer les ATP la journalisation de débogage et la reproduction des problèmes.
Activez d’abord la journalisation de débogage sur le client. Modifiez la stratégie du client sur votre serveur ePO :
- Connectez-vous à la console ePO.
- Cliquez sur Menu, Stratégie, Catalogue de stratégies.
- Dans la Produit liste déroulante, sélectionnez Endpoint Security Common.
- Sélectionnez une stratégie existante et modifiez ou créez une nouvelle stratégie.
- Cliquez sur Afficher les paramètres avancés.
- Propriétés Journalisation de débogage, cliquez sur Activer obtenir Protection adaptive contre les menaces.
- Cliquez sur Enregistrer.
- Assurez-vous que la stratégie est affectée au client.
- Envoyez un appel de réactivation agent au client.
- Répliquez le problème et transférez les journaux MER à partir du serveur TIE et du terminal.
Veuillez: McAfee recommande que la description fournie dans la demande de service en relief soit claire et concise pour tous les produits. Cela permet à l’Support technique de résoudre le problème au plus tôt.
