目录

简介

本文档介绍如何远程获取诊断数据以排除XDR调查分析模块在其控制台中的故障。

正在远程获取日志

注意：目前，DART日志不包含XDR调查分析日志。

步骤1.打开XDR并导航到调查>调查分析控制台。

第2步：导航到Assets页面，验证终端的主机名是否显示在Assets页面上。任务:

a)在给定计算机上打开CMD并执行hostname命令。

C:\Users\Admin\hostname

lenovo-laptop-amp

b)在XDR Forensics控制台主页中，单击View all Assets(或使用左侧的Assets菜单)。

c)本地化列表上的终端，然后单击Device name输入其详细信息。

第3步：在Asset info页面中，点击More Actions > Collect Logs，开始从终端收集信息。

注意：如果资产处于联机状态，则需要几秒钟才能完成。

步骤4.转至日志部分以查看是否已收集日志。在资产日志部分，单击图标开始下载日志。

步骤5.获得的*.zip文件包含对模块进行故障排除所需的三个文件：

-AIR.Log.txt

-AIR.Process.Log.txt

-TACTICAL-Legacy.Log.txt