Activar registro de depuración para solucionar problemas de Endpoint Security

Artículos técnicos ID: KB91797
Última modificación: 2022-07-16 12:43:07 Etc/GMT

Entorno

Endpoint Security (ENS) Protección adaptable frente a amenazas (ATP) 10.x
Firewall 10.x
de ENS Plataforma 10.x
ENS Prevención de amenazas 10.x
de ENS Control web 10.x
de ENS Protección de almacenamiento de Endpoint Security 2.x

Resumen

En este artículo se describe cómo activar registro de depuración para ENS. Con el registro de depuración activado, puede recopilar datos para solucionar problemas comunes de ENS.

Active el registro de depuración siguiendo los pasos que se indican a continuación. A continuación, ejecute la herramienta Minimum Escalation Requirements (MER) para recopilar los registros, o bien recopile manualmente los registros en %ProgramData%\McAfee\Endpoint Security\Log .

Solución 1

Para activar el registro de depuración mediante ePolicy Orchestrator (ePO):

Inicie sesión en la consola de ePO.
Desplácese hasta menú, sistemas, árbol de sistemas.
Seleccione este grupo y todos los subgrupos en la lista predefinidos .
Utilice el campo búsqueda rápida para buscar el sistema afectado.
Seleccione el sistema y, a continuación, haga clic en acciones, Agent, modificar directivas en un solo sistema.
Para el producto, Seleccione Endpoint Security ajustes generales y, a continuación, seleccione Opciones. Se mostrarán las directivas de opciones.
Haga clic en Editar asignación y seleccione interrumpir herencia y asigne la Directiva y la configuración a partir de esteapartado.
Haga clic en Nueva directiva. Aparece el cuadro de diálogo crear una nueva Directiva . Escriba un nombre de Directiva, por ejemplo, "activar registro de depuración de ens."
Haga clic en Mostrar avanzado y establezca el modo de interfaz de cliente en acceso total. Esta opción elimina la protección con contraseña para la consola de ENS.
En registro del cliente, registro de depuración, seleccione las opciones siguientes para activar el registro de depuración de todos los módulos.
- Seleccionar para Protección adaptable frente a amenazas (solo Windows)
- Seleccionar para Firewall
- Seleccionar para Prevención de amenazas
  - Seleccionar para protección de acceso (solo Windows)
  - Seleccionar para prevención de exploit (solo Windows)
  - Seleccionar para análisis en tiempo real (solo Windows)
  - Seleccionar para análisis bajo demanda (solo Windows)
- Seleccionar para Control web (solo Windows y Mac)
- Seleccionar para protección de almacenamiento (solo Windows)
Nota: Al activar el registro de depuración para cualquier módulo también se activa el registro de depuración para la autoprotección.
Haga clic en Guardar dos veces para volver a la árbol de sistemas.
Para implementar los cambios de directiva en el sistema, seleccione el sistema afectado y realice una llamada de activación del agente.

Solución 2

Para activar el registro de depuración desde un sistema cliente de ENS:

En la consola de ENS local, desplácese hasta configuración, ajustes generales, Mostrar avanzado, registro de clientey haga clic en Seleccioner.

Nota: Esta configuración de registro de depuración se sobrescribe durante una llamada de activación del agente con la configuración de directiva de ePO.

Información relacionada

KB86691: pasos de recopilación de datos mínimos para problemas de Endpoint Security

Cómo verificar si el registro de depuración está activado en un sistema cliente:
Abra los registros creados tras activar el registro de depuración. Determine si cada archivo de registro de módulos de C:\ProgramData\McAfee\Endpoint Security\Logs tiene un valor de depuración asignado. O bien, verifique que el registro de depuración de los módulos ENS tenga el valor 1, tal y como se muestra a continuación en el archivo \Program Files\McAfee\Endpoint Security\Endpoint Security Platform\LoggerBL.xml ens.

Seleccioneda para la protección de acceso: <ENABLE_AP>1</ENABLE_AP>
Seleccionedo para Protección adaptable frente a amenazas- <ENABLE_THREATINTELLIGENCE>1</ENABLE_THREATINTELLIGENCE>, <ENABLE_DAC>1</ENABLE_DAC>, <ENABLE_ATP>1</ENABLE_ATP>
Seleccionedo para la consola de ENS- <ENABLE_MFECONSOLE>1</ENABLE_MFECONSOLE>
Seleccionedo para prevención de exploit: <ENABLE_BO>1</ENABLE_BO>
Seleccionedo para Firewall- <ENABLE_FW>1</ENABLE_FW>
Seleccionedo para analizador en tiempo real: <ENABLE_OAS>1</ENABLE_OAS>
Seleccionedo para analizador bajo demanda: <ENABLE_ODS>1</ENABLE_ODS>
Seleccionedo para plataforma: <ENABLE_Common>1</ENABLE_Common>
Seleccionedo para autoprotección: <ENABLE_SP>1</ENABLE_SP>
Seleccionedo para Control web- <ENABLE_WP>1</ENABLE_WP>

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Activar registro de depuración para solucionar problemas de Endpoint Security

Entorno

Resumen

Solución 1

Solución 2

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Activar registro de depuración para solucionar problemas de Endpoint Security

Entorno

Resumen

Solución 1

Solución 2

Información relacionada

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title