Journalisation des serveurs et des clients pour les interruptions

Vue d’ensemble

Les journaux des interruptions peuvent être référencés pour fournir une meilleure compréhension du système et des problèmes rencontrés.

Détails

Sur le ESMServer, les journaux des pièges (Core log-Server. log, console log-DebugWeb. log) se trouvent à l'emplacement:

C:\ProgramData\Cyvera\Logs

Sur la machine client pièges:

Service. log

• Windows Vista et au-dessus
  C:\ProgramData\Cyvera\Logs
• Windows XP
  C:\Document and Settings\All Users Application Data Data\Cyvera\Logs

Console. log

• Windows Vista et au-dessus
  C:\Users\<USERNAME>\AppData\Roaming\Cyvera </USERNAME>
• Windows XP
  C:\Document et Settings \<USERNAME>\Application Data\Cyvera\Logs</USERNAME>

Analyse de log

Il y a peu de manières de rechercher des issues dans les notations de pièges.

1. Recherchez les mots-clés dans les journaux.
   Les mots suivants pointent et décrivent leur sévérité:
   • TRACE
   • DÉBOGAGE
   • INFO
   • AVERTISSEMENT
   • Erreur< found="" in="" most="">
   • FATAL
2. Recherchez le problème dans le journal en recherchant tout changement dans l'ordre des notifications:
   

Entrées de journal connues sur les interruptions (service. log)

Démarrage du service

Mots-clés: "CyveraService Service Started"

Mise à jour de la politique

Mots-clés: "mettre à jour la stratégie"

Journal de prévention

Mots-clés: "prévention reçue"

Un journal d'action de temps

Keywords: "exécuter une fois actionParameters"

Flux de processus

Mots-clés: "ProcessNotification appelé"

Contrôle des incendies de forêt

Mots-clés: "Wildfire. hash Wildfire"

Aucune connexion au serveur

Mots-clés: "Echec du contact du serveur"

Entrées de journal connues sur le serveur ESM (Server. log)

Démarrage du service

Mots-clés: "Starting service"

Mise à jour de la stratégie client

Mots-clés: "GetPolicyFinal"

Battement de coeur du client

Mots-clés: "appel de pulsation de la machine"

Obtenir la prévention du client

Mots-clés: "prévention"

Action accomplie

Mots-clés "ReportImmidiateActionDone"

Inspection de hachage de Wildfire

Mots-clés: "résultat de Wildfire pour hash"

Pas de connexion à DB

Aucun lien avec Wildfire