Assistenza tecnica possibile richiedere i file di registro a livello di debug durante la risoluzione di un problema. Inoltre, Assistenza tecnica potrebbe richiedere una delle seguenti opzioni:
- Registrazione di debug di McTray per problemi relativi all'icona della barra delle applicazioni McAfee
- Un registro di traccia eventi (ETL) per un problema relativo all'upgrade o alla disinstallazione di MA
L'impostazione del registro di sistema in Windows client controlla i livelli di registro MA. La registrazione di debug produce più voci di registro, se si verifica un errore. La registrazione di debug consente una maggiore granularità durante la diagnosi di un problema. Poiché la registrazione di debug genera molte più voci, è necessario aumentare le dimensioni dei registri per acquisire le informazioni aggiuntive. Utilizzare i consigli di questo articolo per definire una dimensione di registro appropriata. La dimensione del registro garantisce che i registri vengano scritti in unità con spazio sufficiente. Le dimensioni del file di registro più grandi sono migliori di quelle più piccole per assicurarsi che i dati rilevanti vengano acquisiti. Se il registro è troppo piccolo, è possibile che non vengano acquisiti i dati rilevanti.
MA 5.x si differenzia dalle versioni precedenti nei seguenti modi:
- Registri specifici che sono in uso
- Posizione dei registri
- Configurazione della registrazione
Descrizioni dei registri
MA utilizza i seguenti registri:
- macmnsvc_<hostname>.log
- macmnsvc.exe i processi ospitano servizi tra cui peer peer, inoltro, SuperAgent, agent attivazione e SuperAgent attivazione. - macmnsvc_<hostname>.log acquisisce la registrazione correlata a queste funzioni. Inoltre, acquisisce anche i seguenti elementi:
- La registrazione correlata a message bus Broker.
- Operazioni eseguite dai prodotti gestiti Enterprise basati sull'architettura message bus. Ad esempio, Threat Intelligence Exchange e Data Exchange Layer.
- macompatsvc_<hostname>.log
- macompatsvc.exe Service è un servizio di compatibilità per masvc . Questo servizio è responsabile della compatibilità del MA con i prodotti gestiti basati su plug-in e local procedure call (LPC). - macompatsvc_<hostname>.log acquisisce le operazioni eseguite su prodotti gestiti plug-in e basati su LPC.
- masvc_<hostname>.log
- masvc.exe il servizio è responsabile della raccolta delle proprietà, della policy Enforcement, della pianificazione delle attività, della comunicazione agent-server e delle sessioni di aggiornamento dei trigger. - masvc_<hostname>.log acquisisce la registrazione correlata a queste operazioni.
- McScript.log and McScript_Deploy.log
Quando masvc.exe attiva un aggiornamento, McScript.exe e McScript_InUse.exe vengono richiamati e responsabili della sessione di installazione/disinstallazione o di aggiornamento. - McScript.log cattura i dettagli relativi alla sessione di aggiornamento, ad esempio l'archivio da cui viene scaricato il file, il file download lo stato, l'installazione e la disinstallazione script esecuzione e aggiorna i dettagli dello stato della sessione. McScript_Deploy.log registra gli stessi dettagli per le operazioni di installazione/disinstallazione.
- marepomirror_<hostname>.log
- marepomirror.exe il processo è responsabile del mirroring dell'archivio. Quando viene richiamata l'attività di mirror, marepomirror_<hostname>.log acquisisce tutte le operazioni correlate al mirroring.
Posizioni di registro
I registri vengono memorizzati nei seguenti percorsi:
- Windows- C:\ProgramData\McAfee\Common Framework\logs
- Non Windows /var/McAfee/agent/logs
Guida per l'attivazione della registrazione di debug
Prima di riprodurre un problema, è necessario attivare la registrazione di debug appropriata. Se si attiva la registrazione di debug per un problema che non può essere riprodotto, non fornisce informazioni adeguate per la risoluzione dei problemi. Se si stanno esaminando problemi relativi a client e server, è necessario attivare la registrazione di debug sia sul client che sul server prima di riprodurre il problema. Entrambi sono necessari per acquisire correttamente le informazioni aggiuntive necessarie per aiutare a indagare il problema.