Cisco Secure Endpoint Connector pour la collecte de données de diagnostic Linux

Mis à jour:24 janvier 2024
ID du document:200877

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment générer des données de diagnostic pour le connecteur Cisco Secure Endpoint Linux.

    Informations générales

    Le connecteur Cisco Secure Endpoint Linux est fourni avec l'application Support Tool, qui permet de générer des données de diagnostic sur le terminal et le connecteur qui y est installé. Les données de diagnostic comprennent des informations telles que :

    • Utilisation des ressources (disque, processeur et mémoire).
    • Journaux spécifiques au connecteur.
    • Informations de configuration du connecteur.

    Générer des données de diagnostic

    Les données de diagnostic peuvent être générées de deux manières différentes :

    • Utilisation locale de l'outil de support.
    • Utilisation à distance de la console Secure Endpoint.

    Les données de diagnostic générées peuvent être transmises au centre d'assistance technique Cisco (TAC) pour une analyse plus approfondie.

    Générer des données de diagnostic localement à l'aide de l'outil de support

    Exécutez la commande suivante pour générer des données de diagnostic pour le connecteur Linux à l'aide de l'outil Support Tool :

    sudo /opt/cisco/amp/bin/ampsupport
    note-icon

    Remarque : vous devez disposer de privilèges suffisants pour exécuter l'outil de support. Veillez donc à faire précéder la commande de sudo.

    L'outil de support crée un fichier d'archive .zip appelé AMP_Support_<timestamp>.zip au répertoire Desktop de l'utilisateur actuellement connecté, s'il existe, sinon le fichier d'archive sera créé au répertoire home de l'utilisateur actuellement connecté.

    Générer des données de diagnostic via la console Secure Endpoint

    Suivez ces étapes pour générer des données de diagnostic pour le connecteur Linux via la console Secure Endpoint :

    1. Accédez à la page Ordinateurs en sélectionnant Gestion -> Ordinateurs et identifiez votre ordinateur dans la liste. Cliquez sur Diagnostiquer...
      Computers page
    2. Dans la fenêtre contextuelle Diagnostic du nouveau connecteur, sélectionnez la durée de la session de débogage dans la liste déroulante et assurez-vous que les cases Données historiques et Journal du noyau sont toutes deux cochées. Cliquez sur Create.
      Initiate diagnostics
    3. Toujours sur la page Ordinateurs, cliquez sur Diagnostics pour votre connecteur. Vous accédez à la page Référentiel de fichiers dans la section Analyse.
      View diagnostics
    4. Sur la page Référentiel de fichiers, vous pouvez afficher l'état des diagnostics demandés. Recherchez les diagnostics de votre ordinateur à l'aide des filtres. Lorsque votre diagnostic a l'état « Disponible », cliquez sur Télécharger.
      Download diagnostics
    note-icon

    Remarque : vous recevrez également un e-mail de Cisco Secure Endpoint lorsque les données de diagnostic demandées seront disponibles pour téléchargement.

    Dépannage

    La journalisation en mode débogage peut être activée pour le connecteur Secure Endpoint Linux afin de fournir des informations de dépannage plus détaillées dans les données de diagnostic. Le mode de débogage peut être activé/désactivé à distance à l'aide de la console Secure Endpoint ou localement à l'aide de l'outil de ligne de commande du connecteur Linux.

    warning-icon

    Avertissement : le mode débogage ne doit être activé que si un ingénieur du support technique Cisco demande ces données. Si vous maintenez le mode Débogage activé pendant une période prolongée, il peut remplir l'espace disque très rapidement et peut empêcher la collecte des données du journal du connecteur et du journal de la barre d'état dans le fichier de diagnostic du support en raison de la taille excessive du fichier.

    Activer le mode débogage

    Activer le mode débogage à l'aide de la console Secure Endpoint

    Complétez ces étapes afin d'activer le mode de débogage et de collecter des données de diagnostic à l'aide de la console Secure Endpoint :

    1. Dans la console Secure Endpoint, accédez à la page Stratégies en sélectionnant Gestion -> Stratégies.
      Policies page
    2. Localisez et sélectionnez la stratégie appliquée au point de terminaison. La fenêtre Stratégie s'ouvre. Cliquez sur Dupliquer.
      Duplicate policy
    3. La console Secure Endpoint crée une copie de la stratégie demandée.
      Duplicate policy created
    4. Sélectionnez et développez la stratégie dupliquée et cliquez sur Modifier. La page Edit Policy (Modifier la stratégie) correspondant à cette stratégie s'affiche.
      Edit new policy
    5. Modifiez le nom de la stratégie. Par exemple, vous pouvez utiliser Debug TechZone Linux Policy.
      Change policy name
    6. Sélectionnez Advanced Settings, puis Administrative Features dans la barre latérale.
      Administrative features
    7. Développez la liste déroulante Connector Log Level et cliquez sur Debug.
      Select debug
    8. Cliquez sur Save (enregistrer) pour enregistrer vos modifications.
    9. Accédez à la page Groupes en sélectionnant Gestion -> Groupes et cliquez sur Créer un groupe. La page New Group (Nouveau groupe) s'affiche.
      Groups page
    10. Entrez un nom pour le groupe. Par exemple, vous pouvez utiliser Debug TechZone Linux Group.
    11. Modifiez la politique Linux en la nouvelle politique que vous venez de créer, qui est Debug TechZone Linux Policy dans cet exemple. Cliquez sur Save.
      New group
    12. Accédez à la page Ordinateurs en sélectionnant Gestion -> Ordinateurs et identifiez votre ordinateur dans la liste. Sélectionnez-le et cliquez sur Déplacer vers le groupe...
      Move connector to the group
    13. Dans la fenêtre contextuelle Déplacer le connecteur vers le groupe qui s'affiche, sélectionnez le groupe que vous venez de créer dans le menu déroulant Sélectionner un groupe. Cliquez sur Déplacer pour déplacer l'ordinateur sélectionné dans votre nouveau groupe.
      Move connector dialog

    Activer le mode débogage à l'aide de l'interface de ligne de commande du connecteur

    Pour activer le mode de débogage via l'interface de ligne de commande (CLI) du connecteur Linux, exécutez la commande suivante :

    /opt/cisco/amp/bin/ampcli debuglevel 1

    Le résultat suivant doit s'afficher :

    Daemon now logging at 'info' level until next policy update

    Désactiver le mode débogage

    Une fois les données de diagnostic en mode Débogage obtenues, vous devez rétablir le connecteur Secure Endpoint en mode normal. Le mode de débogage peut être désactivé à l'aide de la console Secure Endpoint ou de l'outil de ligne de commande Connecteurs Linux.

    Désactiver le mode de débogage à l'aide de la console Secure Endpoint

    Pour désactiver le mode de débogage, suivez les mêmes étapes pour activer le mode de débogage à l'aide de la console Secure Endpoint, mais changez le niveau du journal des connecteurs en « Default » à l'étape 7.

    Désactiver le mode de débogage via l'interface de ligne de commande du connecteur

    Pour désactiver le mode de débogage via l'interface de ligne de commande du connecteur Linux, exécutez la commande suivante :

    /opt/cisco/amp/bin/ampcli debuglevel 0

    Le résultat suivant doit s'afficher :

    Daemon now logging at policy-specified log level

    Voir également 

    Historique de révision

    Révision Date de publication Commentaires
    2.0
    24-Jan-2024
    Instructions mises à jour.
    1.0
    05-Dec-2016
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    • Matthew Franks
      Ingénieur TAC Cisco
    • Nazmul Rajib
      Ingénieur Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits