Antes de registrar um caso em um caso com Suporte técnico para o problema de TIE, reúna os seguintes dados:
NOTA:
- Para agilizar o processo de resolução, certifique-se de que as informações de solução de problemas sejam coletadas antes de enviar um caso.
- Suporte técnico pode solicitar mais dados, dependendo problema.
1. Ativar log
de depuração
Primeiro, ative o log de depuração no dispositivo de Sensor. Modifique a política do cliente no servidor ePO:
- Entre no console do ePO.
- Clique em menu, políticaCatálogo de políticas.
- Na lista suspensa produto , selecione McAfee Threat Intelligence Exchange gerenciamento de servidor .
- Selecione uma política existente e edite ou crie uma nova política.
- Na página política, clique na guia configuração do servidor e defina o nível de registro como ' Detalhes '.
Nota: Para a maioria dos problemas, o nível de
informações é suficiente, mas nós podemos direcioná-lo para selecionar um nível diferente.
- Clique em Salvar.
- Verifique se a política é atribuída ao cliente.
- Envie uma chamada de ativação do agente para o cliente.
2. Registros
mínimos de requisitos de escalação (Mer)
Os registros do MER do cliente e do servidor serão necessários se o registro não explicar totalmente o problema. Muitas vezes, os dados incluídos no MER são necessários. Esses dados incluem o seguinte:
- Variáveis de ambiente
- Processos em execução
- Outros produtos gerenciados instalados
- Números de versão exatos de todos os nossos produtos (como TIE, do DXL, McAfee Agent).
Consulte o artigo relacionado
KB82850-como usar o servidor Threat Intelligence Exchange Minimum Escalation Requirements Tool
3.
Capturas de tela
As seguintes capturas de tela são úteis:
- Configurações do servidor, Gerenciamento de topologia do servidor tie
- Configurações do servidor, topologia do DXL
- Malha do Data Exchange Layer
4. ATP a depuração
Quando os dados de arquivo não estão sendo encaminhados para o servidor TIE, é recomendável que ATP registro de depuração e a reprodução de problemas sejam executados.
Primeiro, ative o registro em log de depuração no cliente. Modifique a política do cliente no servidor ePO:
- Entre no console do ePO.
- Clique em menu, políticaCatálogo de políticas.
- Na lista suspensa produto , selecione Endpoint Security em comum.
- Selecione uma política existente e edite ou crie uma nova política.
- Clique em Mostrar opções avançadas.
- Em log de depuração, clique em Ativar para proteção adaptável contra ameaças.
- Clique em Salvar.
- Verifique se a política é atribuída ao cliente.
- Envie uma chamada de ativação do agente para o cliente.
- Replique o problema e encaminhe os logs do MER a partir do servidor TIE e do ponto de extremidade.
Nota: Recomendamos que a descrição fornecida na solicitação de serviço elevado seja clara e concisa para todos os produtos. Isso ajudario Suporte técnico resolver o problema da primeira vez.
