En este artículo se explican los requisitos mínimos de escalación y la recopilación de registros para todos los productos SIEM, incluidos ESM, Receiver, ELM, ELM, ACE, ADM, DEM. Al abrir un caso de autoservicio de SIEM, puede ahorrar tiempo y ayuda Soporte técnico proporcionar una respuesta más rápida para incluir algunos registros básicos con la pestaña.

Tendrá que recopilar los siguientes registros para la mayoría de los problemas de SIEM.

Todos los problemas de SIEM requieren un archivo de datos de dispositivo. Este archivo se ha archivado en todos los registros de nivel de sistema operativo para los procesos de SIEM y el sistema operativo. Contiene información suficiente para que el servicio de soporte pueda diagnosticar la mayoría de los problemas.

1. Vaya a propiedades del dispositivo.
2. Vaya a la pestaña Administración de ESM , ficha mantenimiento .
3. Haga clic en "" de datos de ESM.
4. Espere a que se recopilen los registros y, a continuación, descargue el archivo como .tgz datos adjuntos.

1. Vaya a propiedades del dispositivo.
2. Vaya a la pestaña Administración de receptor, Elm, Els o ACE.
3. Haga clic en datos del dispositivo.
4. Espere a que se recopilen los registros y, a continuación, descargue el archivo como .tgz datos adjuntos.

1. SSH en el ELM.
2. Ejecutar elm-info.sh
   Se crea un archivo y se coloca /root con el nombre elm_info_output.txt.gz.
3. SCP el archivo del ELM con cualquier software SCP.

1. SSH a cada receptor en el clúster de disponibilidad alta y recopilar datos.
2. Ejecutar ha-info.sh
   Se crea un archivo y se inserta /root con el nombre ha-info-(time stamp when it was run).tgz .
3. SCP el archivo de cada receptor que utilice cualquier software SCP.

• Capturas de pantalla de los errores o síntomas que documentan el problema.
• Fotografías de cualquier luz de cable o indicador para preguntas sobre hardware, instalación o RAID.
• Una breve explicación de Cuándo se inició el problema, si se han realizado cambios en el sistema antes del problema (por ejemplo, ampliaciones o cambios en la configuración).
• ¿Con qué frecuencia se produce el problema y es reproducible o aleatorio?
• ¿Cuál es el impacto del problema? ¿Perjudica el uso del producto o evita el funcionamiento normal?
• En entornos con separación de aire, proporcione los detalles y las capturas de pantalla máximos si la recopilación de registros no es posible y Soporte técnico no puede acceder al dispositivo.