ds出现故障时需要收集的资料以及具体的操作步骤.docxVIP

ds出现故障时需要收集的资料以及具体的操作步骤，以后出现故障时可以通过这些步骤来进行收集资料发给厂家。关于您当前遇到的Anti-malware?engine?offline?问题，请按照以下方案排错：1.?确认问题DSVA?目前已经成功更新所有?anti-malware?组件，并且正常激活。?2.?进入DSVA?命令行，输入?sudo?su?-???进入root?权限模式?????使用命令?passwd??重新设置DSVA?的?root?密码????输入命令ssh-server?start?启用DSVA?的?ssh?server?服务?3.?参考以下步骤开启DSVA?的?debug日志**************************************************?a.?编辑配置文件，如没有此文件请新建一个/var/opt/ds_agent/ds_agent.ini?b.在ds_agent.ini?配置文件中添加以下参数（大小写敏感）Trace=Log?c.?重启ds_agent?服务sudo?stop?ds_agentsudo?start?ds_agent?d.?收集/var/log?目录下的所有日志文件*****************************************************??4.?参考以下方案?开启?DSVA?的anti-malware?debug?日志*****************************************************默认DSVA日志等级为5。?Anti-malware进程只记录重要日志或者报错。如果需要可以根据下面步骤调整Debug日志等级：?1.打开命令提示符?(ssh?或?console)?2.使用下面命令调整?debug?日志等级:?提升debug等级方法:killall?–USR1?ds_am?(增加数为1?+1,?最高到等级到?8)?减低debug等级方法:killall?–USR2?ds_am?(减少数为1?-1,?最低到等级到?0)?3.打开/var/log/syslog?收集所需结果?在本次故障排错过程中，请调整到7?4.收集后重置Debug等级到?5?******************************************************?5.?在问题VM?客户端通过以下步骤收集?epsec?debug日志：******************************************************1.新建一个文本文件，在文本文件内添加如下内容：Windows?Registry?Editor?Version?5.00?[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vsepflt\Parameters]log_dest=dwordog_level=dword2.文件名重命名为“EnableVmwareThinDriver_debug.reg”?3.双击此注册表文件，导入注册表?4.从以下网址下载Windbg?View工具/en-us/sysinternals/bb896647?5.解压后运行Dbgview.exe?6.在Capture?菜单下勾选除了Log?Boot外的所有选项?7.在File菜单下选择?Log?to?File?As...，保存该log文件，同时选择Unlimited?Log?Size.?以上设置完毕后，在debug?view工具中将会有对应的输出信息，同时保存的log文件中也会有对应的输出信息。*****************************************************************?6.?收集出现出现?anti-malware?engine?offline??客户机上收集以下信息：*************************************************************a.?在winxp/win2003?上开始---运行?中输入??winmsd?命令，导出系统信息。????在win7?/2008?系统上请使用msinfo32?命令?来导出系统信息。?b.?输入以下命令，并导出日志：?????sc?query?type=?all???c:\driver_status.log**************************************************************?7.?收集VM?环境信息：*********************************