如何在 Orion.log 调试日志记录启用事件设置

技术文章 ID: KB52369
上次修改时间: 2022-03-30 19:39:40 Etc/GMT

环境

McAfee ePolicy Orchestrator (ePO) 5.x

摘要

对多个 ePO 问题相关的问题进行故障排除时，可以将日志级别设置为调试，以收集更多数据。

启用调试后，Orion.log 报告：

如果用户使用的用户名称或密码不正确
与 ePO 数据库的任何通信
控制台中发生的情况

Tomcat 服务（ePolicy Orchestrator）5.x应用程序服务器）记录Orion.log (Server\logs 文件夹）。

重要： 进行故障排除和收集日志后，请确保禁用调试日志设置。

说明因您使用的 ePO 版本不同而有所差异。请确保您根据 ePO 版本遵循正确的解决方案。

解决方案 1

ePO 的说明5.10更新 10 和更早版本：

重要： 如果您使用的是 ePO5.10更新 5 或更高版本，建议您根据解决方案 3 中的"用户界面"说明调整日志级别。

为以下选项启用调试日志级别日志记录：Orion.log文件：

打开Windows Explorer并前往\Server\conf\orion.
右键单击LOG-CONFIG.XML并单击编辑打开文件记事本.
向下滚动至文件底部并找到以下部分：
改变自.

注意：如果需要，您可以通过以下步骤 5 和 6 调整 Orion.log 的大小。跳过步骤 7 以保留默认大小。
通过搜索术语查找合适的行MaxFileSize.
改变"MaxFileSize" value="2MB"/>自"MaxFileSize" value="20MB"/>.

注意：如果需要，您可以设置一个较小的或更高的值，例如 10 MB 或 80 MB。
点击文件,保存。
点击文件,关闭.

注意：服务重新启动为不需要;日志更改几分钟后生效。

禁用调试日志级别日志记录：
仅在捕获数据以进行故障排除后完成以下步骤。

打开Windows Explorer并前往\Server\conf\orion.
右键单击LOG-CONFIG.XML并单击编辑打开文件记事本.
向下滚动至文件底部并找到以下部分：
改变" />自.
通过搜索术语查找合适的行MaxFileSize.
改变"MaxFileSize" value="20MB"/>自"MaxFileSize" value="2MB"/>.
点击文件,保存。
点击文件,关闭.

注意：无需重新启动服务;日志更改几分钟后生效。

解决方案 2

ePO 的说明5.10更新 11 和更高版本

重要： 如果您使用的是 ePO5.10更新 5 或更高版本，建议您根据解决方案 3 中的"用户界面"说明调整日志级别。

为以下选项启用调试日志级别日志记录：Orion.log文件：

打开Windows Explorer并前往\Server\conf\orion.
右键单击LOG-CONFIG.XML并单击编辑打开文件记事本.
向下滚动至文件底部并找到以下部分：
改变自.

注意：如果需要，您可以调整Orion.log通过以下步骤 5 和 6。跳过步骤 7 以保留默认大小。
搜索术语，查找相应的行： SizeBasedTriggeringPolicy.
更改以下部分，其中：
- SizeBasedTriggeringPolicy 是每个Orion.log文件（以 MB 为单位）。
- DefaultRolloverStrategy控制 ePO 保留的备份日志数。
  
  注意：您可以设置一个更小的或更高的值，例如10 M或80 M，如果需要。
点击文件,保存。
点击文件,关闭.

注意：服务重新启动为不需要;日志更改几分钟后生效。

禁用调试日志级别日志记录：
仅在捕获数据以进行故障排除后完成以下步骤。

打开Windows Explorer并前往\Server\conf\orion.
右键单击LOG-CONFIG.XML并单击编辑打开文件记事本.
向下滚动至文件底部并找到以下部分：
改变自.
通过搜索术语查找合适的行SizeBasedTriggeringPolicy.
更改该部分，其中：
- SizeBasedTriggeringPolicy 是每个orion.log文件（以 MB 为单位）。
- DefaultRolloverStrategy 控制 ePO 保留的备份日志数（默认值显示为）。

点击文件,保存。
点击文件,关闭.

注意：服务重新启动为不需要;日志更改几分钟后生效。

解决方案 3

ePO 中推出了新的用户友好图形界面5.10更新 5 和更高版本。它可用于修改log-config.xml，如前文所述。

要访问此接口，请转至您的 ePO 服务器：

https://localhost:8443/core/config-log

位置：

localhost- 可以是您的目标ePO 服务器
端口 8443- 为默认 tomcat 端口，根据您自己的环境调整端口

注意：

以上 URL 需要 ePO 管理凭据。如果没有管理员权限的用户尝试登录，则会显示一条消息：只有管理员才能访问此页面"
用户进行身份验证后，将显示一组记录器。其中一些是打开默认状态下。其他已设置为关闭默认状态下。某些日志记录器在默认情况下设置为关闭，并且不得打开，除非用户技术支持。无限期打开记录器可能导致系统上的ePO 服务器。与中介绍的问题类似KB86593 - ePO 上的性能问题5.x启用调试日志记录时.
编辑后LOG-CONFIG.XML通过用户界面，更改在默认情况下的几分钟内生效，即使不会重新启动此服务。

技术支持提供特定记录器以调试不同的扩展名。您可以通过单击+符号，并添加支持提供的日志记录器。

以前的文档 ID ^(Secured)

615070

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

如何在 Orion.log 调试日志记录启用事件设置

环境

摘要

解决方案 1

解决方案 2

解决方案 3

相关信息

以前的文档 ID ^(Secured)

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

如何在 Orion.log 调试日志记录启用事件设置

环境

摘要

解决方案 1

解决方案 2

解决方案 3

相关信息

以前的文档 ID (Secured)

免责声明

受影响的产品

语言:

选择您的区域

Title

Title

以前的文档 ID ^(Secured)