启用管理服务器以将客户端崩溃的信息发送给 Symantec
如果
Symantec Endpoint Protection
客户端或与该客户端交互的第三方进程崩溃或出现意外状况,该客户端会将有关该事件的日志发送给 Symantec 服务器。此信息包括产品名称和版本名称、模块和其他错误详细信息。Symantec 会使用此信息帮助解决产品问题。 在 12.1.6 和早期版本中,如果需要,您必须直接或远程访问客户端,才能收集日志并将其发送给技术支持。
您也可以运行“
向 Symantec 发送日志
”命令手动收集客户端的数据和日志,并将其发送给支持人员。 如果启用了此功能,并且客户端运行持续不断崩溃的应用程序,则以下文件夹将填满:
<安装路径>
\ProgramData\Symantec\Symantec Endpoint Protection\14.0\data\errmgmt\queue\incoming此文件夹最多可以填充 51+ GB,具体取决于崩溃发生的频率和问题发生多久。
- 启用管理服务器以将客户端崩溃的信息发送给 Symantec
- 在控制台中,单击“管理员”>“服务器”>“本地站点 (我的站点)”>“编辑站点属性”。
- 在“数据收集”选项卡中,确保已选中“让客户端向 Symantec 发送疑难解答信息来更快解决产品问题”,然后单击“确定”。
- 在“监视”页面 >“命令状态”选项卡,请选择崩溃的客户端所在的行,选择列出“向 Symantec 发送日志”命令的行并单击“详细信息”。
- 在“命令状态详细信息”对话框中,查找“补充详细信息”列中的“事件 ID”。
- 手动将有关 Windows 客户端崩溃或行为异常的信息发送给技术支持
- 在控制台的“客户端”页面中,找到客户端所在的组,单击“客户端”,右键单击该客户端并单击“在计算机上运行命令”>“向 Symantec 发送日志”。
- 单击“是”,然后“确定”。