サポートされている McAfee Enterprise 製品で MER ツールを使用する方法

技術的な記事 ID: KB59385
最終更新: 2022-05-17 12:41:32 Etc/GMT

環境

Minimum Escalation Requirements (MER) ツール
複数の McAfee Enterprise 製品

AIX
Linux
Mac
Solaris
UNIX
Windows

概要

McAfee Enterprise MER ツールは、コンピューターから次の McAfee Enterprise 製品データを収集します。このデータは、テクニカルサポートが問題を分析して解決するのに役立ちます。

イベントログ
ファイルバージョンの詳細情報
ファイル
プロセスの詳細情報
レジストリの詳細情報

内容
表示したいセクションをクリックして展開します:

MER ツールの種類

WebMER tool
WebMER ツールは、Windows および Linux オペレーティングシステムで実行されている多くの McAfee Enterprise 品をカバーします。 KB69396 - Supported platforms for WebMER (Web Minimum Escalation Requirements tool) / ePO-MER を参照してください。
ePolicy Orchestrator (ePO) MER ツール
ePO MER ツールは、ePO コンソールを使用してクライアントコンピューターでツールを実行する ePO 配備可能バージョンです。詳細については、KB69308 - How to deploy the Minimum Escalation Requirement (MER) tool with ePolicy Orchestrator (ePO-MER) を参照してください。

MER ツールを搭載した製品

McAfee Enterprise 製品	ツール情報
Endpoint Protection for Mac (EPM)	KB87626 - Collect Minimum Escalation Requirements for EPM, ENSM, or VSMAC を参照してください。
Endpoint Security for Linux 脅威対策 (ENSLTP)	KB88197 - Collect the Minimum Escalation Requirements file for ENSL を参照してください。
Endpoint Security for Mac (ENSM)	KB87626 - Collect Minimum Escalation Requirements for EPM, ENSM, or VSMAC を参照してください。
Host Intrusion Prevention for Linux 8.0 Patch 11 以降	KB90492 - How to collect the Minimum Escalation Requirements file for Host Intrusion Prevention for Linux 8.0 を参照してください。
Network Security Manager (NSM) InfoCollector	InfoCollector は ISM で提供されます。 InfoCollector へのパスは、NSM のインストール場所によって異なります: \IntruShield\diag\InfoCollector Infocollector.bat ファイルを実行してログを収集します。手順については、付属の readme.txt を参照してください。
VirusScan for Mac (VSMAC)	KB87626 - Collect Minimum Escalation Requirements for EPM, ENSM, or VSMAC を参照してください。

MER ツールのダウンロードを含む製品
NOTE: これらのツールは、Windows 以外のオペレーティングシステムを使用する McAfee Enterprise プログラム用です。 MER データを収集するには、適切な MER ツールをダウンロードします。

McAfee Enterprise 製品	MER ツールの場所
Data Exchange Layer (DXL) サーバー	KB82851 - How to use the Data Exchange Layer server MER tool for Linux or UNIX に添付されています。
Host Intrusion Prevention for Linux 8.0 Patch 10 以前	KB90492 - How to collect the Minimum Escalation Requirements file for Host Intrusion Prevention for Linux 8.0 に添付されています。
McAfee Agent for Linux / UNIX	KB83005 - How to use the MER tool for McAfee Agent for Linux and UNIX に添付されています。
McAfee Agent for Mac	KB86785 - How to use the McAfee Agent MER tool for Mac に添付されています。
Policy Auditor Agent 5.0, 5.0.1, 5.1.0, 5.2.0 - Linux, HP-UX, Mac, Solaris, AIX	ツールのダウンロード
Preventsys	ツールのダウンロード
Threat Intelligence Exchange (TIE) サーバー	KB82850 - How to use the Threat Intelligence Exchange Server Minimum Escalation Requirements tool に添付されています。
VirusScan Command Line Scanner for Linux / UNIX	KB65782 - How to use the MER tool for VirusScan Command Line Scanner for Linux / UNIX に添付されています。
VirusScan Command Line Scanner for Solaris	KB65799 - How to use the MER tool for VirusScan Command Line Scanner for Solaris に添付されています。
VirusScan for UNIX	ツールのダウンロード

トップに戻る

Windows または Linux の WebMER ツールをダウンロードして実行する方法

WebMER ツールをダウンロードします。

ツールページに移動します。
Windows または Linux のドロップダウンリストからダウンロードオプションを選択し、 ダウンロードをクリックします。

注: ServicePortal にログオンする場合は、WebMER ツールを電子メールで送信するように選択することもできます。
- Windows — 次の 3 つのダウンロード形式から選択します。
  - EXE
  - ZIP
  - ProtectedZip
    注: ProtectedZip のパスワードは secret です。 Zip または ProtectedZip ファイルをダウンロードする場合、それを使用するにはツールを抽出する必要があります。
- Linux — 次のダウンロードのいずれかを選択します。
  - SolidCore_LinuxMER
  - GSD_LinuxMER

レポートを必要とするコンピューターでツールを実行します。

Mer.exe を右クリックして、管理者として実行 を選択します。

注: ZIP ファイルをダウンロードした場合は、最初に Mer.exe ファイルを抽出する必要があります。
言語を選択します。
「エンドユーザー使用許諾条件」に同意します をクリックし、次へをクリックします。デフォルトでは、WebMER は 製品の自動検出 を使用して、インストールされた製品を検出します。
(オプション) 特定の製品の MER 結果を選択する必要がある場合は、製品の選択 を選択してから、必要な製品を選択します。
スタート をクリックして、WebMER ツールが完了するのを待ちます。
_X.tgz ファイルを保存する場所を指定し、保存をクリックします。

注: WebMER ツールが複数回実行される場合、ファイル名の X の値が 1 ずつ増えます。

WebMER ログファイル:

ログファイルの場所: %TEMP%\WebMERClient.log
上記は通常、以下のディレクトリに解決されます: C:\Users\\AppData\Local\Temp\WebMERClient.log

WebMER の結果を McAfee Enterprise にアップロードします:

McAfee にアップロード するように指示されたら、はいをクリックします。
SR # フィールドに、サービスリクエスト (SR) 参照番号を入力します。
電子メールアドレス フィールドに、このリクエストで使う電子メールアドレスを入力します。
アップロード をクリックします。次のファイル名でファイルが SR にアップロードされます: _X.tgz. この方法でアップロードされたファイルは、提供された SR に自動的に添付され、ServicePortal で表示できます。

カスタムサニタイズ

WebMER クライアントをダウンロードして開きます。
WebMER 製品の選択ページの下部で、設定をクリックして カスタムサニタイズ設定 オプションにアクセスします。
次のいずれかのオプションを使用して、カスタムサニタイズを行うことができます。 Boost Perl 構文の正規表現を使用してください:
- 正規表現を入力してください (カンマ区切り)
- 正規表現ファイルパスを選択してください
  注: ユーザーは、正規表現を含むテキストファイル (.txt 形式) を参照して指定することもできます。テキストファイルの各行には 1 つの正規表現しか含められません。
保存をクリックし、開始をクリックします。

使用する正規表現は、「Perl 構文タイプの Boost 正規表現」です。.

正規表現の構文の詳細については、see the Boost site を参照してください。

例:

正規表現	コメント
action(\w+).dll	アクションと同時に開始するすべての (.dll) ファイルをマスクする場合。この例で、\w+ は単語を表します。
(\w+)\.saleszone\.internalzone\.com	ドメイン saleszone.internalzone.com を持つすべてのサーバーアドレスをマスクする場合。

トップに戻る

WebMER ツールのコマンドラインオプション

Windows Explorer から WebMER ツールを実行することはできますが、コマンドラインから開始することもできます。コマンドラインから MER ツールを実行するときに、以下のパラメーターを使用できます。

スイッチ	機能
/save [path]	MER の結果を指定した完全パスに保存します。
/help or /?	コマンドラインのヘルプを提供します。
/listproducts	サポートされている製品を表示します。
/detected	インストールされている McAfee Enterprise 製品の MER を収集します。
/prods	MER の実行対象として選択する製品。
/logs	収集するアプリケーションログ、システムログ、セキュリティログの日数。 -1 を指定すると、イベントログの収集を回避します。
/silent	MER はサイレントモードで実行されます。
/sanitize	MER 結果ファイルから IP アドレス、MAC アドレス、ドメイン名、コンピューター名を削除します。
/sr [SR number]	指定された SR 番号に結果をアップロードします。

例 1: MER.exe /detected /save c:\mer.tgz /silent
例 2: MER.exe /prods "VirusScan Enterprise" /save c:\mer.tgz
例 3: MER.exe /detected /save c:\mer.tgz /sr 1-123456789 /sanitize

トップに戻る

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

サポートされている McAfee Enterprise 製品で MER ツールを使用する方法

環境

概要

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

サポートされている McAfee Enterprise 製品で MER ツールを使用する方法

環境

概要

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title