Mac クライアント用の STAR プラットフォームのデバッグログを生成する方法

Products

• Endpoint Protection

Issue/Introduction

SEP for Mac クライアント用の STAR (Symantec Security Technology and Response) プラットフォームのデバッグ (別名 ccx) ログを生成する方法を知りたい。

Environment

• SEP for Mac
• macOS

Resolution

Symantec フォルダが /Library/Logs/ に存在しない場合、ログを生成する前に作成してください。

1. 英語版技術文書 に添付された star_platform.logging.conf をダウンロードします。ダウンロードしたら star_platform.logging.conf にファイル名を変更後、コマンドラインか手動でファイルを /etc/symantec/ にコピーしてください。コピーするには管理者権限が必要です。
2. SEP の systemextension プロセス (com.broadcom.mes.systemextension) を停止 (kill) します。別の PID で com.broadcom.mes.systemextension が再起動したことを確認します。
3. 問題を再現します。

ログは /Library/Logs/Symantec/star_platform.etl に記録されます。
ログファイルがロールオーバーされると star_platform.etl.bak が存在する場合があります。
GatherSymantecInfo レポートを収集します。
/etc/symantec から star_platform.logging.conf を削除し、systemextension プロセスを停止して ccx ロギングを停止します。

Additional Information

[英語文書] How to generate star platform debug logging for Endpoint Protection Mac client