Überprüfen der Fehlerbehebungsprotokolle
Sie können einzelne Fehlerbehebungsprotokolle und Protokolldateien anzeigen oder einen konsolidierten Bericht erhalten.
Protokollausgabetypen
Sie können die Protokolle von der erweiterten Shell abrufen.
Sie können die Protokolldateien auch wie folgt von der Webadministrationskonsole abrufen:
- Für modulspezifische Protokolle laden Sie die einzelnen Protokolldateien herunter unter Protokolle zur Fehlerbehebung.
- Für alle Logdateien und einen System-Snapshot generieren Sie die Konsolidierter Fehlerbehebungsbericht (CTR).
Sie erhalten Protokolle auf Debug-Ebene mit Fehlerbehebungsprotokolle, Die Klickrateund die CLI. Der Debug-Modus ist für alle Subsysteme standardmäßig deaktiviert.
Notiz
Protokolle und Berichte werden in einem Hochverfügbarkeitscluster nicht zwischen den primären und zusätzlichen Geräten synchronisiert. Jedes Gerät verfügt über Protokolle und Berichte für den von ihm verarbeiteten Datenverkehr.
Debug-Modus aktivieren
Sie können den Debug-Modus für einzelne Subsysteme wie folgt aktivieren, um Protokolle auf Debug-Ebene zu erhalten:
-
Geben Sie für die Systemcontroller-Protokolle den folgenden Befehl ein:
system diagnostics subsystems CSC debug
-
Geben Sie für jedes gewünschte Service-Subsystem-Protokoll den folgenden Befehl ein:
system diagnostics subsystems <subsystem> debug on
Beispiel
system diagnostics subsystems Pktcapd debug on
Notiz
Derzeit können Sie den Debug-Modus nur für einige Service-Subsysteme aktivieren. Siehe Protokolle auf Debug-Ebene.
Warnung
Um Speicherplatz zu sparen, empfehlen wir, den Debug-Modus nach der Fehlerbehebung zu deaktivieren.
Herunterladen von Protokolldateien
-
(Optional) Um alle Protokolle eines Subsystems zu löschen, geben Sie den folgenden Befehl ein:
system diagnostics <subsystem> purge-log
-
Reproduzieren Sie das Problem, das Sie melden möchten.
- Gehen Sie in der Webadministrationskonsole zu Diagnose > Werkzeuge.
- Unter Fehlerbehebungsprotokolle, wählen Sie die Protokolldateien aus.
-
Klicken Herunterladen.
Die Dateien werden als komprimierte Datei heruntergeladen.
-
Um die Datei mit dem Sophos Support zu teilen, laden Sie sie in den von Ihnen erstellten Supportfall hoch. Siehe Dateien übermitteln.
-
(Optional) Um alle Protokolle eines Subsystems zu löschen, geben Sie den folgenden Befehl ein:
system diagnostics <subsystem> purge-log
-
Reproduzieren Sie das Problem, das Sie melden möchten.
- Gehen Sie in der Webadministrationskonsole zu Diagnose > Werkzeuge.
-
Unter Konsolidierter Fehlerbehebungsberichtdie folgenden Optionen aus:
- System-Schnappschuss: Dies erfordert keinen Debug-Modus.
- Alle Protokolldateien
Notiz
Einige Protokolldateien im CTR zeigen nur die in der CLI angegebene Anzahl von Protokollzeilen an.
-
Geben Sie den Grund für die Generierung der Klickrate ein.
- Klicken Erzeugen.
-
Klicken Herunterladen.
Der Bericht wird verschlüsselt heruntergeladen.
-
Um die Datei mit dem Sophos Support zu teilen, laden Sie sie in den von Ihnen erstellten Supportfall hoch. Siehe Dateien übermitteln.
-
(Optional) Um alle Protokolle eines Subsystems zu löschen, geben Sie den folgenden Befehl ein:
system diagnostics <subsystem> purge-log
-
Reproduzieren Sie das Problem, das Sie melden möchten.
- Melden Sie sich bei der CLI an und geben Sie ein 5 für Gerätemanagement und 3 für Advanced Shell.
- Um das Protokollverzeichnis zu öffnen, geben Sie den folgenden Befehl ein:
cd /log
- Um die Protokollzeilen einer Datei aufzulisten, geben Sie den folgenden Befehl ein:
tail -f /log/<logfilename>.log
- Kopieren Sie die Zeilen in eine Textdatei.
- Um die Datei mit dem Sophos Support zu teilen, laden Sie sie in den von Ihnen erstellten Supportfall hoch. Siehe Dateien übermitteln.
Debug-Modus deaktivieren
Die Protokolldateien werden größer, wenn der Debugmodus aktiviert ist. Um Speicherplatz freizugeben, müssen Sie den Debugmodus nach dem Herunterladen der Protokolldateien deaktivieren.
Um den Debug-Modus zu deaktivieren, gehen Sie wie folgt vor:
- Melden Sie sich bei der CLI an und geben Sie ein 4 für Gerätekonsole.
-
Geben Sie für die Systemcontroller-Protokolle den folgenden Befehl ein:
system diagnostics subsystems CSC debug
-
Geben Sie für jedes gewünschte Service-Subsystem-Protokoll den folgenden Befehl ein:
system diagnostics subsystems <subsystem> debug off
Beispiel
system diagnostics subsystems Pktcapd debug off
Weitere Ressourcen