Wenn der Sensor auf dem Manager als vertrauenswürdig eingestuft wurde, erfassen Sie die Diagnose-Ablaufverfolgung auf dem Network Security Manager (NSM) folgendermaßen:
- Wählen Sie den Sensor aus:
- Für NSM 7.1:
Klicken Sie auf der Seite Configure (Konfigurieren) in der Ressourcenstruktur unter My Company (Mein Unternehmen) und Device List (Geräteliste) auf den physischen Sensor (Name des Sensors).
- Für NSM 8.x und höher:
Wählen Sie Devices (Geräte) aus, klicken Sie auf die Registerkarte Devices (Geräte), und wählen Sie anschließend in der Dropdown-Liste den Sensor aus.
- Klicken Sie auf die Registerkarte Troubleshooting (Fehlerbehebung), und wählen Sie dort Diagnostic Trace (Diagnose-Ablaufverfolgung) aus.
- Vergewissern Sie sich vor dem Hochladen der Ablaufverfolgung in den Manager, dass der Sensor in der Tabelle Diagnostic trace (Diagnose-Ablaufverfolgung) ausgewählt ist, und klicken Sie dann auf Upload (Hochladen). Wenn die Meldung Download Complete (Download abgeschlossen) angezeigt wird, können Sie das Fenster schließen.
- Wenn Sie das Fenster aktualisieren, wird die Ablaufverfolgung anschließend im unteren Fensterbereich aufgeführt.
- Wählen Sie die Ablaufverfolgung aus, und klicken Sie dann auf Export (Exportieren).
- Speichern Sie die Datei dann auf dem lokalen Client, damit Sie sie an den technischen Support senden können. (Sie können die Ablaufverfolgungsdatei auch direkt im NSM erfassen.)
HINWEIS: Die Ablaufverfolgungsdateien werden auf dem Manager in das folgende Verzeichnis hochgeladen:
\<NSP_dir>\temp\tftpin\<Name des Sensors>\trace\
Wenn der Sensor auf dem Manager nicht als vertrauenswürdig eingestuft wurde, erfassen Sie die Diagnose-Ablaufverfolgung vom Sensor folgendermaßen über TFTP:
- Richten Sie einen TFTP-Server ein.
- Melden Sie sich über eine Konsolenverbindung oder über SSH beim Sensor an.
- Geben Sie folgende Befehle ein:
Set sensor ip xxx.xxx.xxx.xxx 255.xxx.xxx.xxx (IP-Adresse und -Maske)
Set tftpserver ip x.x.x.x (um die IP-Adresse des TFTP-Servers anzugeben)
traceupload<Name der Ablaufverfolgungsdatei>.enc
Der Sensor lädt die Ablaufverfolgungsdatei nun auf den TFTP-Server hoch.
HINWEIS: Mit dem Befehl logstat wird der aktuelle Status des Sensors in die Protokolldateien eingefügt.