Collecte des données pour les problèmes liés à Endpoint Security pour Mac

Articles techniques ID: KB91366
Date de la dernière modification : 15/07/2022

Environnement

Endpoint Security for Mac (ENSM) 10.x

Synthèse

Cet article fournit la collecte des données et les étapes de dépannage pour les problèmes liés à ENSM.

Contenu
Cliquez pour développer la section que vous souhaitez afficher :

Problème d’installation

Collectez les données suivantes pour un problème d’installation ENSM à l’aide d’une tâche d’installation ePolicy Orchestrator ou d’une installation autonome.

Étapes de collecte des données :

Collectez McAfee Agent la sortie minimale requise pour la procédure d’escalade (MER). Pour obtenir des instructions, reportez -vous à la section KB86785-How to use the McAfee Agent mer Tool for macOS.
Collectez la sortie ENSM MER. Pour obtenir des instructions, voir KB87626-collecter les exigences minimales relatives à la procédure d’escalade pour ENSM ou VSMAC.

'Icône ou tableau de bord affiche "votre Mac à risque" et l’état de la plate-forme du module fonctionnel (FMP) est "non opérationnel"

Effectuez les étapes de dépannage suivantes et collectez les données suivantes si les conditions ci-dessous sont remplies :

Le’icône ou le tableau de bord affiche "votre Mac menacée."
L’état de FMP indique "ne fonctionne pas."

Étapes de dépannage et de collecte des données :

Vérifiez si le service FMP est en cours d’exécution à partir du moniteur d’activité. Ou exécutez la commande suivante à partir d’un terminal :

/usr/local/McAfee/fmp/bin/fmp status
- Si le service FMP n’est pas en cours d’exécution :
  1. Vérifiez le journal de la console et voyez si le processus se bloque. Si le processus se bloque, vérifiez la raison de l’incident dans le journal des incidents.
  2. Démarrez le service à l’aide de la commande suivante à partir d’un terminal :
    
    /usr/local/McAfee/fmp/bin/fmp start
  3. Patientez 30 secondes à une minute et vérifiez si le processus FMP démarre.
- Si le service FMP est en cours d’exécution :
  1. Redémarrez le service à l’aide des commandes suivantes à partir d’un terminal :
    
    /usr/local/McAfee/fmp/bin/fmp stop
    /usr/local/McAfee/fmp/bin/fmp start
  2. Patientez 30 secondes à une minute et vérifiez si le processus FMP démarre.
Vérifiez si un processus se bloque. Si un processus se bloque, vérifiez la raison de l’incident dans le journal des incidents.
Exécutez l’utilitaire disponible à l' repairMSC adresse /usr/local/McAfee . Cet utilitaire capture les MER sortie dans le dossier de base de l’utilisateur. Vérifiez si le problème est résolu.
Vérifiez si des messages d’erreur s’affichent dans /var/log/system.log , /var/log/McAfeeSecurity.log et Console.log .
Redémarrez le système. Vérifiez si le problème est résolu.
Désinstallez ENSM, puis réinstallez ENSM. Vérifiez si le problème est résolu.

Si le problème n’est toujours pas résolu, envoyez la sortie MER avec les résultats d’investigation ci-dessus.

Problème relatif aux fonctionnalités du produit

Collectez les données suivantes pour un problème avec la fonctionnalité de produit ENSM.

Étapes de collecte des données :

Cliquez sur la journalisation de débogage pour le module ENSM qui présente le problème. Par exemple, en cas de problème avec le module ENSM Prévention contre les menaces, activez la journalisation de débogage pour le module ENSM Prévention contre les menaces.
Reproduisez le problème.
Collectez le résultat de la MER après la reproduction du problème.

Blocage du système

Pour un blocage du système, mettez à jour le dernier ENSM build si possible et vérifiez si le problème est résolu. Si ce n’est pas le cas, collectez les données suivantes.

Étapes de collecte des données :

Reproduisez le blocage du système.
Collectez les résultats de la MER.
Collecter le rapport de blocage du système à partir de ~/Library/Logs/DiagnosticReports/

Problème de performances

La plupart des problèmes de performances sont liés à l’analyse à l’accès Prévention contre les menaces.

Etapes de dépannage et d’atténuation :

Assurez-vous que l’option Archive d’analyse est désactivée pour l’analyse à l’accès.
Exécutez un test "zzz" et vérifiez si le problème de performances peut être résolu. Pour obtenir des instructions, voir KB89757-résolution des problèmes de performances avec prévention contre les menaces. Si les performances sont acceptables, un exclusion d’analyse à l’accès doit résoudre le problème.
Si le problème de performances est lié à une application, essayez d’ajouter un exclusion d’analyse à l’accès pour les dossiers et les fichiers application.

Étapes de collecte des données :

Cliquez sur la journalisation de débogage.
Reproduisez le problème de performances.
Collectez le résultat de la MER après la reproduction du problème.

D’autres données, telles qu’un rapport de diagnostic système et un spindump , peuvent être nécessaires au cas par cas lors du débogage des problèmes de performances ENSM.

Collectez le rapport de diagnostic du système à partir du système :
1. Ouvrez un terminal sur le système.
2. Exécutez la commande suivante :
  
  sysdiagnose -f <path where the file should be stored>
  
  When the command is successful, a file is created in the path provided. The file name would look similar to the one below:
  
  sysdiagnose_2019.02.11_19-15-41+0530_<hardware model>_<macOS build number>.tar.gz
Collecter un spindump :
Pour générer le spindump , suivez les instructions de cet article Diagnostics Apple System.

Autres problèmes

Pour les autres problèmes non mentionnés ci-dessus, activez la journalisation de débogage et collectez la sortie MER.

Informations connexes

Pour contacter Support technique, accédez à la page créer une demande de service et connectez-vous au ServicePortal.

Si vous êtes un utilisateur enregistré, saisissez votre ID d’utilisateur et votre mot de passe, puis cliquez sur connexion.
Si vous n’êtes pas un utilisateur enregistré, cliquez sur Enregistrer et renseignez les champs pour que votre mot de passe et les instructions vous soient envoyés par e-mail.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Collecte des données pour les problèmes liés à Endpoint Security pour Mac

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Collecte des données pour les problèmes liés à Endpoint Security pour Mac

Environnement

Synthèse

Informations connexes

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title