Avant de consigner un incident avec Support technique pour le problème TIE, collectez les données suivantes :
REMARQUE :
- Pour accélérer le processus de résolution, assurez-vous que les informations de dépannage sont rassemblées avant d’envoyer un incident.
- Support technique pouvez demander davantage de données en fonction du problème.
1. Activer la journalisation
de débogage
Activez d’abord la journalisation de débogage sur l’équipement Sensor. Modifiez la stratégie du client sur le serveur ePO :
- Connectez-vous à la console ePO.
- Cliquez sur menu, stratégie, catalogue de stratégies.
- Dans la liste déroulante produit , sélectionnez gestion des serveurs McAfee Threat Intelligence Exchange .
- Sélectionnez une stratégie existante et modifiez-la, ou créez une nouvelle stratégie.
- Dans la page de stratégie, cliquez sur l’onglet configuration du serveur et définissez le niveau de journalisation sur détail.
Remarque : Pour la plupart des problèmes, le niveau d'
information est suffisant, mais il est possible que vous vous dirigeiez à sélectionner un autre niveau.
- Cliquez sur Enregistrer.
- Assurez-vous que la stratégie est affectée au client.
- Envoyez un appel de réactivation agent au client.
2. Journaux
requis pour la procédure d’escalade minimale (mer)
Les journaux de MER du client et du serveur sont requis si la journalisation n’explique pas complètement le problème. De nombreuses fois, les données incluses dans le MER sont nécessaires. Ces données comprennent les éléments suivants :
- Variables d’environnement
- Processus en cours d'exécution
- Autres produits managés installés
- Les numéros de version exacts de tous nos produits (par exemple TIE, DXL, McAfee Agent).
Reportez-vous à l’article connexe
KB82850-How to use serveur Threat Intelligence Exchange the minimum Escalation Requirements Tool
3.
Captures d’écran
Les captures d’écran suivantes sont utiles :
- Paramètres serveur, gestion de la topologie des serveurs tie
- Paramètres serveur, topologie DXL
- Structure Data Exchange Layer
4. Débogage
ATP
Lorsque les données de fichier ne sont pas transférées au serveur TIE, il est conseillé d’effectuer les ATP journalisation de débogage et reproduction des problèmes.
Activez d’abord la journalisation de débogage sur le client. Modifiez la stratégie du client sur votre serveur ePO :
- Connectez-vous à la console ePO.
- Cliquez sur menu, stratégie, catalogue de stratégies.
- Dans la liste déroulante produit , sélectionnez Endpoint Security partagés.
- Sélectionnez une stratégie existante et modifiez ou créez une nouvelle stratégie.
- Cliquez sur Afficher les paramètres avancés.
- Propriétés journalisation de débogage, cliquez sur activer pour protection Adaptive contre les menaces.
- Cliquez sur Enregistrer.
- Assurez-vous que la stratégie est affectée au client.
- Envoyez un appel de réactivation agent au client.
- Répliquez le problème et transférez les journaux MER à partir du serveur TIE et du terminal.
Remarque : Il est conseillé d’effacer et de concision de la description fournie dans la demande de service en relief pour tous les produits. Cela permet d’Support technique de résoudre le problème au plus tôt.
