Bitdefender GravityZone proporciona visibilidad completa de la estrategia de seguridad general de las organizaciones, de las amenazas de seguridad global y control sobre los servicios de seguridad que protegen equipos físicos o virtuales, servidores y dispositivos móviles. Todas las soluciones de Seguridad Empresarial
de Bitdefender se gestionan desde GravityZone mediante una única consola, el Control Center, que proporciona el control, la generación de informes y los servicios de alerta para los distintos roles dentro de la organización.

En este artículo se describe cómo utilizar los scripts de LogCollector proporcionados por Bitdefender para generar los registros del sistema que ayudarán al equipo de soporte de Bitdefender a investigar y resolver los problemas del producto.

• Resumen
• Uso de los scripts de LogCollector

Resumen

Bitdefender ofrece un archivo de  logcollector que se puede utilizar con fines de investigación y resolución de problemas, gracias al cual, con ayuda de los siguientes comandos, se pueden recopilar registros de productos básicos (sin el registro de depuración habilitado):

• systeminfo - Recopila información del sistema: dmesg, IP, información de la memoria, información de la CPU, procesadores en ejecución, puertos abiertos, diginfo, versiones del paquete, estado de servicios, rabbit cluster, estado del usuario, y espacio libre.
• processorlogs - Recopila todos los registros del procesador.
• ecslogs - Recopila los registros del Servidor de comunicaciones.
• systemlogs - Recopila los registros del sistema de /var/log.
• applogs - Recopila los registros de aplicaciones de /opt/bitdefender/var/log.
• kitlogs - Recopila los registros de kits de /opt/bitdefender/var/www.
• svalogs - Recopila los registros del Servidor de seguridad (SVA).
• dump - Recopila el volcado de la base de datos.
• all - Ejecute todos los comandos, excepto save y los comandos de registro de depuración, que deben ejecutarse manualmente.
• save - Guarda todos los registros recopilados en un archivo comprimido.

Importante Se recomienda encarecidamente utilizar los siguientes comandos en situaciones donde se requieran registros concretos avanzados (con el registro de depuración habilitado) y solo con ayuda del equipo de Soporte Empresarial de Bitdefender.

Asegúrese de inhabilitar el registro de depuración mediante el comando correspondiente para cada rol.

• enableprocessor: Habilita el registro de depuración para los procesadores de la consola.
• disableprocessor: Inhabilita el registro de depuración para los procesadores de la consola.
• enablecs: Habilita el registro de depuración para el Servidor de comunicaciones.
• disablecs: Inhabilita el registro de depuración para el Servidor de comunicaciones.
• enablearrakis: Habilita el registro de depuración para el Servidor de actualizaciones.
• disablearrakis: Inhabilita el registro de depuración para el Servidor de actualizaciones.
• enableus: Habilita el registro de depuración para el Sistema de actualización de la consola.
• disableus: Inhabilita el registro de depuración para el Sistema de actualización de la consola.

Uso de los scripts de LogCollector

Para recopilar registros básicos, siga los pasos que se exponen a continuación:

1. Copie el archivo logcollector.tgz a /home/bdadmin/ (puede usar WinSCP para copiar el archivo).
2. Conéctese a una CLI de GravityZone (también puede usar PuTTY para conectarse).
3. Una vez que haya iniciado sesión como bdadmin, teclee sudo su y la contraseña para bdadmin.
4. Escriba cd /home/bdadmin/ para ir al directorio donde se copió logcollector.tgz.
5. Ejecute el comando tar xzvf logcollector.tgz.
6. Ejecute ls -liah debería ver el archivo logcollector
7. Ejecute el siguiente comando: ./logcollector all save
8. Mediante WinSCP, copie los registros a su equipo Windows.
9. Envíe el archivo gzlogs_hostname_timestamp.tar.gz, junto con una descripción detallada del problema, a la siguiente dirección de correo electrónico: [email protected]
   Un miembro del equipo de Soporte Empresarial de Bitdefender se pondrá en contacto con usted.

Ejemplos de comandos:

• Para recopilar todos los registros básicos:
  ./logcollector all save
• Para habilitar el registro de depuración para más de un rol:
  ./logcollector enableprocessor enablecs
• Para recopilar todos los registros avanzados e inhabilitar el registro de depuración para el Servidor de comunicaciones y los procesadores de la consola:
  ./logcollector all save disablecs disableprocessor

• Generar y enviar el registro de la herramienta de soporte de BEST