Bitdefender GravityZone offre aux entreprises une visibilité complète de l'état de leur sécurité, des menaces qui pèsent sur leur sécurité, et un contrôle des services de sécurité qui protègent leurs postes de travail virtuels ou physiques, leurs serveurs et leurs appareils mobiles. Toutes les solutions de sécurité Bitdefender pour Entreprise sont administrées dans Bitdefender GravityZone via une console unique, le Control Center, qui fournit des services de contrôle, de création de rapports et d'alerte aux différents responsables au sein de l'entreprise.

Cet article décrit comment utiliser les scripts du LogCollector fourni par Bitdefender pour créer des journaux systèmes qui aideront l'équipe d'assistance de Bitdefender à examiner et résoudre des problèmes liés au produit.

• Présentation
• A l'aide des scripts LogCollector

Présentation

Bitdefender offre une archive logcollector.tgz, à utiliser lors de l'enquête et du dépannage, ce qui avec l'aide des commandes ci-dessous peut rassembler les journaux de base du produit.

• systeminfo -> Rassemblez les informations système : dmesg, adresse IP, informations mémoire, informations CPU, processeurs en cours d'exécution, les ports d'écoute, les diginfos, les versions de package, l'état de service, les états de rabbit cluster et d'utilisateurs, et l'espace disque dur disponible.
• processorlogs -> Rassemblez tous les journaux processeur.
• ecslogs -> Récupère les logs du serveur de communication.
• systemlogs -> Rassemblez les journaux système à partir de /var/log
• applogs -> Rassemblez les journaux d'applications à partir de /opt/bitdefender/var/log
• kitlogs -> Rassemblez les journaux de kits à partir de /opt/bitdefender/var/www
• svalogs -> Rassemblez les journaux serveur de sécurité (SVA).
• dump -> Rassemblez le fichier dump de la base de données.
• all -> Exécute toutes les commandes, excepté "save" et les commandes de journalisation de débogage, qui doivent exécutées manuellement.
• save -> Enregistrer tous les journaux rassemblés dans une archive pour récupération.

Important Il est vivement conseillé d'utiliser les commandes suivantes lorsque des journaux spécifiques avancés (avec la journalisation de débogage activée) sont nécessaires et demandés par les techniciens du support Bitdefender pour les entreprises.

Désactivez la tenue de journaux de débogage en utilisant la commande qui correspond à chaque rôle.

• enableprocessor -> Active la tenue de journaux de débogage pour les processeurs de la
• disableprocessor -> Désactive la tenue de journaux de débogage pour les processeurs de la console.
• enablecs -> Active la tenue de journaux de débogage pour le serveur de communication.
• disablecs -> Désactive la tenue de journaux de débogage pour le serveur de communication.
• enablearrakis -> Active la tenue de journaux de débogage pour le serveur de mise à jour.
• disablearrakis -> Désactive la tenue de journaux de débogage pour le serveur de mise à jour.
• enableus -> Active la tenue de journaux de débogage pour le système de mise à jour de la console.
• disableus -> Désactive la tenue de journaux de débogage pour le système de mise à jour de la console.

Utiliser les scripts de LogCollector

Pour collecter des journaux de base, procédez de la manière suivante:

1. Copiez le fichier logcollector.tgz dans /home/bdadmin/ (vous pouvez utiliser WinSCP pour copier le fichier).
2. Connectez-vous à la CLI GravityZone (vous pouvez également utiliser PuTTY).
3. Une fois connecté en tant que bdadmin, tapez sudo su, puis le mot de passe pour bdadmin.
4. Tapez cd /home/bdadmin/ pour trouver le dossier où a été copié logcollector.tgz.
5. Exécutez la commande tar xzvf logcollector.tgz.
6. Exécutez ls -liah et vous pourrez voir le fichier logcollector
7. Exécutez la commande : ./logcollector all save
8. A l'aide de de WinSCP, copiez les journaux dans votre machine Windows.
9. Envoyez le fichier gzlogs_hostname_timestamp.tar.gz, ainsi qu'une description détaillée du problème, à l'adresse e-mail suivante: [email protected]
   Un membre de l'équipe de support Bitdefender vous contactera très prochainement.

Exemples de commandes:

• Pour collecter tous les journaux de base:
  ./logcollector all save
• Pour activer la journalisation de débogage pour plusieurs rôles:
  ./logcollector enableprocessor enablecs
• Pour collecter tous les journaux avancés et désactiver la tenue de journaux de débogage pour le serveur de communication et des processeurs de la console :
  ./logcollector all save disablecs disableprocessor

• Générer et soumettre le fichier journal de l'Outil Support BEST