Exécution de l’outil MER
Pour exécuter l’outil MER pour le serveur TIE, basculez vers le
Initiale utilisateur et exécutez la commande suivante :
mfe_tie_dxl_log_collector.sh
Veuillez Cette MER script est incluse dans l’image appliance.
La sortie générée est écrite dans un répertoire en fonction de la version de l’outil MER. Un message s’affiche après l’exécution de l’script.
Informations sur les fichiers collectés par MER
L’outil MER collecte les données de produit McAfee suivantes à partir du serveur TIE afin que l’ingénieur Support technique puisse analyser et résoudre les problèmes :
Informations sur le serveur TIE et données système |
Emplacement par défaut |
Fonctionnalité TIE prise en charge |
ATTACHER 3.x |
ATTACHER 2.3.x |
ATTACHER 2.2 |
Journal des processus inclus dans MER |
/var/log/daemon.log |
Oui |
Oui |
Non |
Journal du noyau inclus dans MER |
/var/log/kern.log |
Oui |
Oui |
Non |
Journaux IPE DXL |
/var/McAfee/dxlbroker/logs/ipe*.log |
Oui |
Oui |
Non |
La sortie générée est écrite dans : |
/data/tieserver/mer/mfe_tie_dxl_.tgz |
Oui |
Oui |
Oui |
Ou la génération |
- |
Oui |
Oui |
Oui |
Journaux d’installation du serveur TIE |
/tmp/*.log |
Oui |
Oui |
Oui |
Journaux/erreurs de l’installation du serveur TIE |
/tmp/*.err |
Oui |
Oui |
Oui |
Erreur d’information CP |
/tmp/ERR* |
Oui |
Oui |
Oui |
Premières informations sur la configuration du réseau et du démarrage |
/tmp/LOG* |
Oui |
Oui |
Oui |
Journaux de McAfee Agent |
/var/McAfee/agent/logs/* |
Oui |
Oui |
Non |
McAfee Agent le journal de mise à niveau automatique |
/var/log/MFEcma* |
Oui |
Non |
Non |
Journal des composants du Service Broker DXL |
/var/McAfee/dxlbroker/logs/* |
Oui |
Oui |
Oui |
Stratégie du Service Broker DXL |
/var/McAfee/dxlbroker/policy/* |
Oui |
Oui |
Oui |
Journal du serveur TIE |
/var/McAfee/tieserver/logs/*.* |
Oui |
Oui |
Oui |
Stratégie du serveur TIE |
/var/McAfee/tieserver/policy/* |
Oui |
Oui |
Oui |
Récupération automatique de la réplication du serveur TIE |
/var/log/replication-auto-recovery.log |
Oui |
Oui |
Oui |
Statistiques et fichiers de configuration TIE/PostgreSQL |
/data/tieserver_pg/*.conf |
Oui |
Oui |
Oui |
Fichiers de configuration du serveur MAR |
/opt/McAfee/marserver/conf* |
Oui |
Non |
Non |
Informations sur le système cron |
/var/log/cron* |
Oui |
Oui |
Oui |
Sysstat Informations (Ksar. txt) |
/var/log/sa/* |
Oui |
Oui |
Oui |
Mémoire tampon des messages du noyau |
/var/log/dmesg.old |
Oui |
Non |
Non |
Descripteur d’environnement |
/etc/McAfee/environment.sh |
Oui |
Non |
Non |
Métriques de l’API TIE/DXL (. csv) |
/var/McAfee/tieserver/monitoring |
Oui1 |
Oui1 |
Oui1 |
Journaux du trafic du serveur TIE (. csv) |
/data/tieserver/traffic/* |
Oui1 |
Oui1 |
Oui1 |
Informations FIPS |
/var/log/kern.log
/var/log/secure*.log
/var/log/messages*.log |
Oui |
Oui |
Oui |
Sécurité Java |
/opt/McAfee/tieserver/jre/lib/security/java.security |
Oui |
Oui |
Oui |
Vidage du processus de Java du système |
Processus MLOS |
Oui |
Oui |
Oui |
1 |
Les journaux de trafic générés pour le serveur TIE sont inclus dans le résultat de la MER si le -t l’indicateur est inclus dans l’exécution de la commande. Exemple :
mfe_tie_dxl_log_collector.sh -t
Les journaux de trafic générés par les versions précédentes du serveur TIE à l’aide de l’analyse syntaxique du journal du serveur TIE script ne sont pas inclus dans la sortie MER, quelle que soit la -t marquer. Cet indicateur s’applique uniquement aux journaux de trafic générés par le serveur TIE, une fois que les journaux de trafic DXL sont activés via la stratégie du serveur TIE.
Veuillez Le fichier est généré avec des autorisations racine. Pour déplacer le fichier d’Linux vers un autre système, tel que Windows, vous devez utiliser un outil tel que WinSCP. Vous pouvez recevoir un message d’erreur « autorisations refusées ».
Pour résoudre les erreurs d’autorisation refusées, exécutez la commande suivante sur l’hôte Linux avant d’exécuter WinSCP :
|