コンテンツ更新の Liveupdate 更新元を特定する方法

Products

• Endpoint Security
• Endpoint Security Complete

Issue/Introduction

Symantec Endpoint Security (SES) がコンテンツの更新を公開 LiveUpdate サーバーから取得しているか、社内 LiveUpdate サーバー (LiveUpdate Administrator) から取得しているかを特定する方法を知りたい。

Resolution

コンテンツ更新の更新元の場所を特定するには、2 つの方法があります。

• ローカルで確認する

LiveUpdate の動作ログである C:\ProgramData\Symantec\Symantec Endpoint Protection\CurrentVersion\Data\Lue\Logs\log.lue を開き、"Server selection complete" の文言を検索することで、LiveUpdate 更新元の URL が分かります。

• ICDm で確認する

[解析] タブで "イベントの種類 ID: 3-更新" をフィルタすることで、クライアントの全てのコンテンツ更新アクティビティが表示されます。イベントを開き、[メッセージ] フィールドを参照すると Liveupdate 更新元が表示されます。

公開 LiveUpdate サーバーの URL は HTTPS://liveupdate.symantecliveupdate.com です。
社内 LiveUpdate サーバーは、LUA の IP アドレスまたは完全修飾ドメイン名です。

Additional Information

[英語文書] How to identify the Liveupdate source for content updates for Endpoint Security agent.