Protokolle

Tanium Appliance unterstützt die folgenden Protokollmerkmale:

• Bericht zur Zustandprüfung: siehe Leitfaden zur Verteilung von Tanium Appliance: Zustandsprüfung durchführen
• Protokolle der Tanium Core Platform: siehe Handbuch zur Verteilung von Tanium Appliance: Tanium Core Platform-Protokolle überprüfen. Diese ähneln den Plattformprotokollen, die Sie in einer Windows-Verteilung sehen.
• Protokolle des Tanium-Moduls: siehe Handbuch zur Verteilung von Tanium Appliance: Protokolle des Tanium-Lösungsmoduls überprüfen
• TanOS Partition Synchronisierungsprotokoll: siehe Handbuch zur Verteilung von Tanium Appliance: Das TanOS Partition Synchronisierungsprotkoll anzeigen
• TanOS Aktualisierungsprotokoll: siehe Handbuch zur Verteilung von Tanium Appliance: Das TanOS Aktualisierungsprotokoll anzeigen
• Protokolle des TSG: siehe Handbuch zur Verteilung von Tanium Appliance: TSG ausführen
• Tanium Platform Analyzer (TPAN): siehe Benutzerhandbuch zum Tanium Health Check: Erstellung von Berichten
• System Activity Report (SAR): siehe Handbuch zur Verteilung von Tanium Appliance: Verwenden Sie das Menü [Performance Monitoring (Leistungsüberwachung)]
• Syslog Weiterleitung: siehe Handbuch zur Verteilung von Tanium Appliance: Konfigurieren von Syslog
• SNMP-Rundgang: siehe Verteilungshandbuch für Tanium Appliance: Konfigurieren von SNMP

Um die Protokolle der Tanium Core Platform anzuzeigen, benötigen Sie Zugriff auf die Plattform-Server-Hosts. In den folgenden Speicherorten der Protokolldatei, Variablen wie <Tanium Server> repräsentieren die Verzeichnisse der Serverinstallation.

Protokolle des Aktionsplaners

• Inhalt: Zeichnet Ereignisse und Probleme auf, die sich auf geplante Aktionen beziehen. Beispielsweise zeichnen die Protokolle Informationen darüber auf, warum der Tanium Server die Aktionen bereitgestellt oder nicht bereitgestellt hat. Wenn Sie die Protokollierungsstufe auf 1 (Standard) oder 41 festlegen, generiert der Server die Protokolle nur, wenn Fehler aufgetreten sind (z. B. Aktionen, die nicht bereitgestellt werden können). Um zusätzliche Details für normale (erfolgreiche) Operationen geplanter Aktionen aufzuzeichnen, setzen Sie die Protokollierungsstufe auf 91.
• Ort und Dateiname: <Tanium Server>\Logs\action-scheduler<#>.txt

Authentifizierungsprotokolle

• Inhalt: Zeichnet Benutzerzugriffe auf die Tanium Console oder die API über sämtliche Authentifizierungsmethoden auf.
• Ort und Dateiname: <Tanium Server>\Logs\auth<#>.txt

Datenbank-Aktualisierungsprotokolle

• Inhalt: Zeichnet Aktionen auf, die das Tanium Server-Installationsprogramm bei der Aktualisierung der Tanium Core Platform in Bezug auf Tanium-Datenbankschemata durchführt.
• Ort und Dateiname: <Tanium Server>\Logs\database-upgrade<#>.txt

HTTP-Verbindungsprotokolle

HTTP-Verbindungsprotokolle sind in der Tanium Core Platform 7.3 oder älter verfügbar.

• Inhalt: Zeichnet Verbindungsversuche mit dem Tanium Server auf. Die Protokolle zeichnen beispielsweise Registrierungsversuche durch Tanium Clients oder den Zonenserver auf.
• Ort und Dateiname: <Tanium Server>\Logs\http-access<#>.txt

Installationsprotokolle

• Inhalt: Zeichnet Aktionen auf, die das Installationsprogramm für einen Tanium Core Platform-Server während Installationen und Aktualisierungen durchführt. Wenn Sie Probleme bei der Installation feststellen, überprüfen Sie die Protokolle, um zu sehen, welche Aktionen erfolgreich abgeschlossen wurden und welche fehlgeschlagen sind. Jedes Mal, wenn Sie das Installationsprogramm ausführen, fügt es die Aktionen für diese Ausführung am Ende der Datei hinzu, anstatt einen Rollover für die Datei durchzuführen.
• Ort und Dateiname:
  • Tanium Server: <Tanium Server>\Install.txt
  • Tanium-Modulserver: <Modulserver>\Install.txt
  • Tanium Zone Server: <Zoneserver>\Install.txt

LDAP-Protokolle

• Inhalt: Zeichnet LDAP-Synchronisierungs- und -Authentifizierungsereignisse für Interaktionen zwischen dem Tanium Server und LDAP-Servern auf.
• Ort und Dateiname: <Tanium Server>\Logs/ldap<#>.txt

Modul-Plugin-Verlaufsprotokolle

Modul-Plugin-Verlaufsprotokolle sind in der Tanium Core Platform 7.3 oder neuer verfügbar.

• Inhalt: Zeichnet Plugin-Ausführungen auf. Ein Plugin ist eine Erweiterung zu einer Komponente oder einem Lösungsmodul der Tanium Core Platform. Plugin-Operationen sind für Benutzer normalerweise unsichtbar. Der Tanium-Support könnte Sie allerdings anweisen, die Plugin-Details zu überprüfen, wenn Sie ein unerwartetes Verhalten untersuchen (kontaktieren Sie [email protected]).
• Ort und Dateiname:
  • Tanium Server: <Tanium Server>\Logs\module-history<#>.txt
  • Tanium-Modulserver: <Modulserver>\Logs\module-history<#>.txt

Paketreiniger-Protokolle

• Inhalt: Zeichnet auf, welche Paketdateien der Tanium Server aus dem Shard-Zwischenspeicher entfernt hat, weil die Pakete nicht mehr existieren, die Dateien abgelaufen sind oder der Server die Dateien mit aktualisierten Versionen ersetzt hat.
• Ort und Dateiname: <Tanium Server>\Logs\package-cleaner<#>.txt

PKI-Protokolle

PKI-Protokolle sind in der Tanium Core Platform 7.4 oder neuer verfügbar.

• Inhalt: Zeichnet Ereignisse in Zusammenhang mit der Verwendung digitaler Schlüssel auf, wenn Komponenten der Tanium Core Platform sich gegenseitig ihre Identität nachweisen. Die Protokolle zeichnen auch Ereignisse in Bezug auf Vertrauensgenehmigungen und -verweigerungen zwischen Tanium Servern, Zonenservern und Zonenserver-Hubs auf.
• Ort und Dateiname:
  • Tanium Server: <Tanium Server>\Logs\pki<#>.txt
  • Tanium-Modulserver: <Modulserver>\Logs\pki<#>.txt
  • Tanium Zone Server: <Zoneserver>\Logs\pki<#>.txt
  • Tanium Zone Server-Hub (wenn der Hub sich nicht auf dem Tanium Server befindet): <Zone_Server_Hub_installation_folder>\Logs\pki<#>.txt

RBAC-Protokolle

• Inhalt: Zeichnet Ereignisse auf, die mit der rollenbasierten Zugriffskontrolle (RBAC) von Tanium in Zusammenhang stehen. Wenn der Tanium Server beispielsweise Benutzern den Zugriff auf eine Ressource verweigert, geben die Protokolle an, welche erforderlichen Berechtigungen in den Benutzerrollen fehlen.
• Ort und Dateiname: <Tanium Server>\Logs\rbac<#>.txt

Server-Protokolle

• Inhalt: Dies sind die Hauptprotokolle für jeden Server der Tanium Core Platform und zeichnen alle Ereignisse auf, die andere Protokolltypen nicht aufzeichnen.
• Ort und Dateiname:
  • Tanium Server: <Tanium Server>\Logs\log<#>.txt
  • Tanium-Modulserver: <Modulserver>\Logs\log<#>.txt
  • Tanium Zone Server: <Zoneserver>\Logs\log<#>.txt

Tanium Datendienstprotokolle

• Inhalt: Erfasst Operationen im Zusammenhang mit der Erfassung von Ergebnissen für Sensoren, die für die automatische Erfassung registriert sind. Für jede Frage, die der Tanium Server zur Erfassung von Sensorergebnissen ausgibt, hat das Protokoll einen Eintrag, der die Ausgabedatum-Uhrzeit, die Frage-ID (Harvesting qid) und Informationen zu jedem Sensor in der Frage anzeigt.
• Ort und Dateiname: <Modulserver>\services\tanium-data-files\tanium-data.log<#>.txt

Tanium Downloader-Protokolle

• Inhalt: Verlauf der Aktionen, die der Tanium Downloader-Dienst durchführt, wenn er Dateien von Tanium und anderen Internetspeicherorten herunterlädt. Die Protokolle beinhalten ggf. Statusereignisse der Proxy-Server-Verbindung. Die Tanium Downloader-Protokolle können Ihnen beim Importieren von Tanium-Inhaltspaketen und -Lösungsmodulen oder beim Herunterladen der Aktualisierungen von Paketdateien helfen.
• Ort und Dateiname:
  • Tanium Server: <Tanium Server>\TDL_Logs\log<#>.txt
  • Tanium-Modulserver: <Modulserver>\TDL_Logs\log<#>.txt