Contents

Introdução

Este documento descreve como buscar dados de diagnóstico remotamente para solucionar problemas do módulo XDR Forensics em seu console.

Buscando logs remotamente

Note: Atualmente, os logs do DART não contêm logs do XDR Forensics.

Etapa 1. Abra o XDR e navegue até o console Investigar > Forensics.

Etapa 2. Verifique se o nome de host do ponto final está visível na página Ativos navegando até a página Ativos. Para fazer isso:

a) Abra o CMD na máquina especificada e execute o comando hostname.

C:\Users\Admin\hostname

lenovo-laptop-amp

b) Na página principal do console do XDR Forensics, clique em View all Assets (ou use o menu Assets à esquerda).

c) Localize o endpoint na lista e clique no Nome do dispositivo para inserir seus detalhes.

Etapa 3. Na página Informações do ativo, clique em Mais ações > Coletar logs para iniciar a coleta de informações do ponto final.

Note: Se o ativo estiver on-line, isso levará alguns segundos para ser concluído.

Etapa 4. Vá até a seção Logs para ver se os logs já foram coletados. Na seção Logs de ativos, clique no ícone para iniciar o download dos logs.

Etapa 5. O arquivo *.zip adquirido contém três arquivos necessários para solucionar problemas do módulo:

-AIR.Log.txt

-AIR.Process.Log.txt

-TACTICAL-Legacy.Log.txt