7 返信 最新の回答 日時: Nov 23, 2016 11:56 PM ユーザー:r-kohaku

    MACAFEE Agent ステータスモニター 管理者が見ることができないのか

    igarashi

      以前のEPOでは、MACAFEE Agent ステータスモニターの詳細ログが すべてのクライアントに対して、管理者がブラウザで閲覧できましたが、

      EpoCloudでは 閲覧できないのでしょうか?

       

      例えば 特定のpcに、製品の配備のウエークアップコールをかけても、

      処理されているのか エラーになっているのかがわかりません。

      また結果エラーになっても詳細ログがないと原因がわかりずらいです。

        • 1. Re: MACAFEE Agent ステータスモニター 管理者が見ることができないのか
          r-kohaku

          こんにちは。

           

          McAfeeAgentの全般ポリシーにて,

          「ロギング」を「詳細」にして,詳細ログが報告されるようにしてみてはどうでしょうか。これならユーザが詳細状況を確認できます。

          また,管理者が進捗を確認したい場合は,「イベント」で転送イベントのレベルをデフォルトからへ高し,アップロードの間隔や最大イベント数も調整してみるといいかもしれま せん。(下図)

           

          logging.png

           

          それと,全般ポリシーのヘルプトピックに,「•すべてのシステム プロパティと製品プロパティを収集 」という項目がありました。

          これを有効になっているかもいちど確認したほうがよさそうです。

           

          検証できるPCが手元にないので推測ですが。参考までに

          • 2. Re: MACAFEE Agent ステータスモニター 管理者が見ることができないのか
            igarashi

            どうもありがとうございます。

            ポリシーでロギングを 有効にしました。

            それでどこで 詳細ログが見れるのでしょうか?

            脅威イベントというのはありましたが、

            詳細ログを見る画面がどこにあるのかわかりません。

            • 3. Re: MACAFEE Agent ステータスモニター 管理者が見ることができないのか
              r-kohaku

              ロギングのほうは「ユーザが詳細状況を確認できます。」と記述しましたとおり,

              ユーザ側のGUIから確認するために設定する箇所です。

               

              ePOCloudサイトで管理者が確認したい場合は,「ePOCloudに報告するイベントのレベルを拡大する」必要が有ります。

              • 「イベント」タブの「優先度」を「拡大」(デフォルトのままだと余り報告されません。)
              • アップロード毎の最大イベント数を,10以上にする

               

              以上で試して見てはどうでしょう。

               

              • 4. Re: MACAFEE Agent ステータスモニター 管理者が見ることができないのか
                igarashi

                ありがとうございます。

                ものわかりが悪くて何度もすみません。

                ポリシーは拡大してみました。

                 

                ePOCloudサイトで管理者が確認したい場合は

                 

                ePOCloudサイトのどの画面で クライアントの詳細ログが確認できるのでしょうか?

                 

                 

                • 5. Re: MACAFEE Agent ステータスモニター 管理者が見ることができないのか
                  r-kohaku

                  こんにちは。

                   

                  ざっと見てみましたが,

                  1. システム メニューでシステムをクリック。
                  2. [アクション][エージェント][クライアントイベント]の表示と選択
                  3. クライアントイベント一覧より詳細確認したいものをクリック。
                  4. クライアントイベントの詳細が表示される

                  ここで,コンポーネント毎の配備成功/失敗や配備/更新成功失敗などが分かるようです。

                   

                  製品毎のPolicyについてはシステムの情報の[製品]で製品名をクリックすることで現在のPolicy設定が表示されます。

                  [脅威イベント]タブでは,ポリシーの変更や脅威イベントについて表示されます。

                   

                  他にはオンプレミス版同様,

                  用意されたクエリまたは作成しておいたクエリを用いてサーバータスクを作成。

                  定期的にメール配信させる方法もあります。

                   

                  クエリを作成する場合はヘルプトピックか,サポートへ問い合わせることをおすすめします。

                  • 6. Re: MACAFEE Agent ステータスモニター 管理者が見ることができないのか
                    igarashi

                    ありがとうございます。

                    ただやはり クライアントで見るMcfArentステータスモニターに表示される内容とは違ってかなり省略されたものですね。

                    無題.jpg

                    以前のepoではこれが管理者から 普通に見れたのですが、epoCloudではその機能はどうもなさそうですね。

                    • 7. Re: MACAFEE Agent ステータスモニター 管理者が見ることができないのか
                      r-kohaku

                      そうですね,把握できると便利ではあるのですが,CloudServiceである以上,仕方ないと思います。

                      ePOCloudサイトへのアクセス集中や,WAN回線のあちこちが混雑している時などは,

                      どうしてもウェブサイトの挙動が重くなりますので,詳しくイベントを拾う必要はないかなと感じます。

                       

                      なお,最近あらかじめインストーラを用意しておいてそれを用いてインストールする方法が案内されています。

                      インストーラをインストール作業担当者にお渡しし,URLとセットでインストールして貰うのが良いかと思います。

                       

                      [ePO Cloud] スタンドアロン版パッケージを使用した ENS のインストール方法

                       

                      参考までに。