啟用管理伺服器將有關當機用戶端的資訊傳送至賽門鐵克

如果
Symantec Endpoint Protection
用戶端或與用戶端互動的第三方程序當機或發生非預期行為,用戶端會將有關事件的日誌傳送至賽門鐵克伺服器。此資訊包括產品名稱與版本名稱、模組及其他錯誤詳細資料。賽門鐵克使用此資訊協助解決產品問題。
在 12.1.6 及更早版本中,您必須實際或遠端存取用戶端以收集日誌,然後在必要時將其傳送至技術支援。
您也可以執行「
傳送日誌至賽門鐵克
」指令來手動收集用戶端的資料和日誌並將其傳送至支援。
如果啟用此功能,並且用戶端執行持續不斷當機的應用程式,則以下資料夾將填滿:
<安裝路徑>
\ProgramData\Symantec\Symantec Endpoint Protection\14.0\data\errmgmt\queue\incoming
此資料夾可以最多可填入 51 GB,取決於發生當機的頻率和多久發生問題。
  1. 啟用管理伺服器將有關當機用戶端的資訊傳送至賽門鐵克
  2. 在主控台中,按下「
    管理
    」>「
    伺服器
    」>「
    本機網站 (我的網站)
    」>「
    編輯網站屬性
    」。
  3. 在「
    資料收集
    」標籤上,確保「
    讓用戶端傳送疑難排解資訊給賽門鐵克以更快解決產品問題
    」已勾選,然後按下「
    確定
    」。
  4. 在「
    監視器
    」頁面的「
    指令狀態
    」標籤上,選取當機用戶端的列,選取列出「傳送日誌至賽門鐵克」指令的列,然後按下「
    詳細資料
    」。
  5. 在「
    指令狀態詳細資料
    」對話方塊中,從「
    補充詳細資訊
    」欄中尋找「
    事件 ID
    」。
  6. 手動將有關 Windows 用戶端當機或行為異常的資訊傳送至技術支援
  7. 在主控台中的「
    用戶端
    」頁面上,找到該用戶端所在群組,按下「
    用戶端
    」,在用戶端上按下滑鼠右鍵,然後按下「
    對電腦執行指令
    」>「
    傳送日誌至賽門鐵克
    」。
  8. 依序按下「
    」和「
    確定
    」。