Bitdefender GravityZone asigură o vizibilitate completă asupra stării de securitate generale a unei organizații, asupra amenințărilor de securitate globale și controlului asupra serviciilor de securitate care protejează stațiile de lucru, serverele fizice sau virtualizate, precum și dispozitivele mobile. Toate soluțiile Bitdefender Enterprise
Security sunt administrate în cadrul GravityZone printr-o singură consolă, Control Center, care asigură funcțiile de control, raportare și alertă pentru diverse roluri din cadrul organizației.

Acest articol descrie modul de utilizare al scripturilor LogCollector furnizate de Bitdefender pentru a genera jurnalele de sistem care vor ajuta echipa de asistență a Bitdefender să investigheze și să rezolve problemele referitoare la produse.

• Descriere generală
• Utilizarea scripturilor LogCollector

Descriere generală

Bitdefender oferă o arhivă logcollector pentru a fi utilizată la investigații și remedierea problemelor, care cu ajutorul comenzilor de mai jos poate genera jurnale de baza de produs (fară logarea avansată activată):

• systeminfo -> Colectarea informațiilor despre sistem: dmesg, adresa IP, date despre memorie, date despre procesor, procesoare active, porturi de ascultare, diginfo, versiuni de pachet, starea de funcționare, rabbit cluster și starea utilizatorului și spațiul disponibil.
• processorlogs -> Colectarea tuturor jurnalelor de procesatori.
• ecslogs -> Colectarea jurnalelor de Communication Server.
• systemlogs -> Colectarea jurnalele de sistem din /var/log
• applogs -> Colectarea jurnalelor de aplicații din /opt/bitdefender/var/log
• kitlogs -> Colectarea jurnalelor de kituri din /opt/bitdefender/var/www
• svalogs -> Colectarea jurnalelor serverului de securitate (SVA).
• dump -> Colectarea dump-ului bazelor de date.
• all -> Ruleaza toate comenzile in afara de save si comenzile pentru activarea logării avansate, care trebuie rulate manual.
• save -> Salvați toate jurnalele colectate într-o arhivă.

Important: Se recomandă să utilizați următoarele comenzi în situațiile în care sunt necesare anumite jurnale avansate (cu logarea avansată activată) și numai sub îndrumarea echipei de asistență pentru clienți Enterprise a Bitdefender.

Asigurați-vă că ați dezactivat logarea avansată folosind comanda corespunzătoare fiecărui rol.

• enableprocessor - Activează logarea avansată pentru procesatoarele consolei.
• disableprocessor - Dezactivează logarea avansată pentru procesatoarele consolei.
• enablecs - Activează logarea avansată pentru serverul de comunicații.
• disablecs - Dezactivează logarea avansată pentru serverul de comunicații.
• enablearrakis - Activează logarea avansată pentru serverul de actualizări.
• disablearrakis - Dezactivează logarea avansată pentru serverul de actualizări.
• enableus - Activează logarea avansată pentru sistemul de actualizare al consolei.
• disableus - Dezactivează logarea avansată pentru sistemul de actualizare al consolei.

Utilizarea scripturilor LogCollector

Pentru a colecta jurnale de baza, urmați pașii de mai jos:

1. Copiați fișierul logcollector.tgz in /home/bdadmin/
   Puteți folosi WinSCP pentru a copia fișierul.
2. Conectare la GravityZone CLI.
   Puteți utiliza și PuTTY pentru a vă conecta.
3. După ce v-ați autentificat ca bdadmin, introduceți sudo su și parola pentru bdadmin.
4. Tastați cd /home/bdadmin/.pentru a accesa directorul în care a fost copiat fișierul logcollector.tgz.
5. Executați comanda tar xzvf logcollector.tgz.
6. Executați ls -liahși ar trebui să vedeți fișierul logcollector.
7. Executați ./logcollector save all
8. Folosind WinSCP, copiați jurnalele pe mașina dumneavoastră Windows
9. Trimiteți fișierul gzlogs_hostname_timestamp.tar.gz împreună cu o descriere detaliată a problemei la următoarea adresă de e-mail: [email protected]
   Un membru al echipei de asistență clienți Enterprise din cadrul Bitdefender vă va contacta în scurt timp.

Exemple de comenzi:  

• Pentru a colecta toate jurnalele de bază:
  ./logcollector all save
• Pentru a activa logarea avansată pentru mai multe roluri:
  ./logcollector enableprocessor enablecs
• Pentru a colecta toate jurnalele avansate și a dezactiva logarea avansată pentru serverul de comunicații și procesatoarele consolei:
  ./logcollector all save disablecs disableprocessor

• Generați și transmiteți jurnalul instrumentului de suport BEST