启用调试日志记录，Endpoint Security故障排除

技术文章 ID: KB91797
上次修改时间: 2022/04/18

环境

Endpoint Security (ENS) 自适应威胁防护 (ATP) 10.x
ENS 防火墙 10.x
ENS 平台 10.x
ENS 危险防护 10.x
ENS Web 控制 10.x
Endpoint Security Storage Protection 2.x

摘要

本文介绍了如何启用针对 ENS 调试日志记录启用启用启用功能。启用调试日志记录后，您可以收集数据，以对常见 ENS 问题进行故障排除。

使用调试日志记录启用启用设置。然后，运行 Minimum Escalation Requirements （MER）工具以收集日志，或手动收集日志，位于 %ProgramData%\McAfee\Endpoint Security\Log.

解决方案 1

要启用调试日志记录 ePolicy Orchestrator （ePO）功能：

登录到 ePO 控制台。
导航至菜单,系统,系统树。
选择此组及所有子组在预设列表。
使用快速查找字段以搜索受影响的系统。
选择一个系统，然后单击操作，代理，修改单个系统上的策略。
对于产品, 选择Endpoint Security 通用Endpoint Security, 然后选择选项. 显示选项策略。
点击编辑分配并选择 中断继承并分配以下策略和设置.
点击新建策略. 创建新策略对话框。键入策略名称，例如“启用 ENS 调试日志记录”。
点击显示高级和设置客户端界面模式自完全访问权限. 此选项将删除 ENS 控制台的密码保护。
下客户端日志记录,调试日志记录，选择以下选项以调试日志记录模块启用配置。
- 针对应用程序自适应威胁防护启用（Windows启用）
- 针对防火墙启用
- 针对这些应用程序威胁防护
  - 针对访问保护启用（Windows启用）
  - 针对漏洞利用防护启用（Windows启用）
  - 针对访问扫描启用（Windows扫描）
  - 针对按需扫描启用（Windows扫描）
- 针对应用程序Web 控制启用（Windows和Mac启用）
- 针对存储保护启用（Windows启用）
注意：启用调试日志记录模块也会启用调试日志记录自我保护功能。
点击救两次返回到系统树。
若要在系统中强制实施策略更改，请选择受影响的系统，然后执行代理唤醒呼叫。

解决方案 2

要启用调试日志记录 ENS 客户端系统启用配置，

从本地 ENS 控制台，导航至设置,常见,显示高级,客户端日志记录，然后单击使.

注意：该调试日志记录设置在 ePO 代理唤醒呼叫过程中将被策略设置。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

语言:

此文章有以下语言版本：

Knowledge Center

启用调试日志记录，Endpoint Security故障排除

环境

摘要

解决方案 1

解决方案 2

相关信息

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

启用调试日志记录，Endpoint Security故障排除

环境

摘要

解决方案 1

解决方案 2

相关信息

免责声明

受影响的产品

语言:

选择您的区域

Title

Title