启用管理服务器以将客户端崩溃的信息发送给 Symantec

如果
Symantec Endpoint Protection
客户端或与该客户端交互的第三方进程崩溃或出现意外状况,该客户端会将有关该事件的日志发送给 Symantec 服务器。此信息包括产品名称和版本名称、模块和其他错误详细信息。Symantec 会使用此信息帮助解决产品问题。
在 12.1.6 和早期版本中,如果需要,您必须直接或远程访问客户端,才能收集日志并将其发送给技术支持。
您也可以运行“
向 Symantec 发送日志
”命令手动收集客户端的数据和日志,并将其发送给支持人员。
如果启用了此功能,并且客户端运行持续不断崩溃的应用程序,则以下文件夹将填满:
<安装路径>
\ProgramData\Symantec\Symantec Endpoint Protection\14.0\data\errmgmt\queue\incoming
此文件夹最多可以填充 51+ GB,具体取决于崩溃发生的频率和问题发生多久。
  1. 启用管理服务器以将客户端崩溃的信息发送给 Symantec
  2. 在控制台中,单击“
    管理员
    ”>“
    服务器
    ”>“
    本地站点 (我的站点)
    ”>“
    编辑站点属性
    ”。
  3. 在“
    数据收集
    ”选项卡中,确保已选中“
    让客户端向 Symantec 发送疑难解答信息来更快解决产品问题
    ”,然后单击“
    确定
    ”。
  4. 在“
    监视
    ”页面 >“
    命令状态
    ”选项卡,请选择崩溃的客户端所在的行,选择列出“向 Symantec 发送日志”命令的行并单击“
    详细信息
    ”。
  5. 在“
    命令状态详细信息
    ”对话框中,查找“
    补充详细信息
    ”列中的“
    事件 ID
    ”。
  6. 手动将有关 Windows 客户端崩溃或行为异常的信息发送给技术支持
  7. 在控制台的“
    客户端
    ”页面中,找到客户端所在的组,单击“
    客户端
    ”,右键单击该客户端并单击“
    在计算机上运行命令
    ”>“
    向 Symantec 发送日志
    ”。
  8. 单击“
    ”,然后“
    确定
    ”。