Table des matières

Introduction

Ce document décrit comment récupérer à distance des données de diagnostic pour dépanner le module XDR Forensics dans sa console.

Récupération des journaux à distance

Remarque : Actuellement, les journaux DART ne contiennent pas de journaux XDR Forensics.

Étape 1. Ouvrez XDR et accédez à Investigate > Forensics console.

Étape 2 : vérifiez que le nom d'hôte du point de terminaison est visible sur la page Assets en accédant à la page Assets. Pour ce faire :

a) Ouvrez CMD sur la machine donnée et exécutez la commande hostname.

C:\Users\Admin\hostname

lenovo-laptop-amp

b) Dans la page principale de la console XDR Forensics, cliquez sur View all Assets (Afficher tous les actifs) (ou utilisez le menu Assets (Actifs) à gauche).

c) Localisez le terminal dans la liste et cliquez sur le nom du périphérique pour entrer ses détails.

Étape 3. Dans la page Informations sur l'actif, cliquez sur Autres actions > Collecter les journaux pour commencer à collecter des informations à partir du point d'extrémité.

Remarque : Si la ressource est en ligne, cette opération prend quelques secondes.

Étape 4. Accédez à la section Journaux pour voir si les journaux ont déjà été collectés. Dans la section Journaux d'actifs, cliquez sur l'icône pour lancer le téléchargement des journaux.

Étape 5. Le fichier *.zip acquis contient trois fichiers nécessaires au dépannage du module :

-AIR.Log.txt

-AIR.Process.Log.txt

-TACTICAL-Legacy.Log.txt