Você pode usar o
getstatsdata programa para obter dados estatísticos para ajudar na solução de problemas. Você pode coletar dados de dispositivos McAfee SIEM, incluindo o ESM, o IPS e o receiver.
A saída pode ser exibida no console, formatada para uma seção do hyperterm ou colocada em um dispositivo de armazenamento em massa USB.
A sintaxe é:
getstatsdata [-d DEVICE] [-v VIPSID] [-u|-c|-t] [-h|--help]
Explicação das opções de linha de comando:
- d – Tipo de dispositivo: do nitro IPS, ESM, NRC. O padrão é do nitro IPS.
- v – ID do dispositivo virtual usada para determinar quais arquivos de regras devem ser usados ao executar o do nitro IPS. Ele usa como padrão o dispositivo base quando executado no modo de console ou de hiperprazo. Ele usa como padrão todos os arquivos de regras ao executar o no usb ou o modo padrão.
- u – Cria um tarball a partir dos dados estatísticos no sistema, chama loadusbkey e copia o tarball para o dispositivo de armazenamento em massa USB antes de desmontar o dispositivo USB com o unloadusbkey programa.
- c – Gera arquivos de estatísticas na tela. Use essa opção ao executar o programa a partir da página do terminal do ESM.
- t – Essa opção é semelhante à opção c , mas lembra o usuário de ajustar as configurações de captura de texto do seu subtermo antes de pressionar Enter para continuar.
- h (or help) – Exibe informações sobre como usar o programa.
Nota: Sem as opções de linha de comando
u,
c ou
t , este programa cria uma tarball de informações importantes do sistema. Você pode especificar o local e o nome deste tarball usando a opção
o . Se a opção
o não for usada, o tarball será colocado no
/root/Stats-Backup diretório com um nome arquivo de
StatsBackup-<today's date>.tgz .
