■ CDTとは？

CDTとは問題が発生した時の調査に必要となる情報を簡単な手順で採取できるトレンドマイクロ製品共通のツールです。
以下製品をご利用のご使用のお客さまは、"Case Diagnostic Tool 2020 (Apex One Exclusive)" をご利用ください。

• Trend Micro Apex One 2019
• Trend Micro Apex One SaaS
• Trend Micro Apex Central 2019

Case Diagnostic Tool 2020 (Apex One Exclusive)は下記からダウンロードできます。
※事前に、使用許諾契約書に同意の上ダウンロードください。

Case Diagnostic Tool Download

■ CDTの導入方法

上記ダウンロードサイトからダウンロードしたZIPファイルを、Apex One サーバ（Apex One セキュリティエージェント）の適当なディレクトリへ展開します。(インストールは不要です)

注意：CDTを展開するディレクトリパスには、#および%記号が含まれない名前を指定します。これらの記号がディレクトリパスに含まれていると、CDTが起動しない可能性があります。

■ CDTを使ったデバッグログ取得手順

CDTを使ってデバッグログを取得するには、下記の手順に従ってください。

1. 展開したディレクトリ内の”CDTApexOneExclusive2020.exe”をダブルクリックします。

※Windows Server OS にて CDTを 実行する際の注意事項
「Internet Explorer セキュリティ強化の構成」の設定によりCDT の実行時に下記のメッセージが表示されることがございます。
「以下に表示されている Web サイトから来ているこのアプリケーションのコンテンツは、
Internet Explorer セキュリティ強化の構成によってブロックされています。」

上記メッセージが表示された場合は以下の手順を実行しブロックを解除してください。

■CDTのブロック設定の解除手順：
(1)メッセージ画面の右上 「閉じる」 ボタンを何度か押下しメッセージを閉じます
(2)タスクマネージャーを起動しプロセス一覧からCDTChild.exeを選択、タスクの終了を実行することでCDTのメニュー画面が終了します
(3) 「CaseDiagnosticTool.exe」を右クリックしプロパティを表示します
(4)全般タブのセキュリティ：項目の「許可する」の項目にチェックをいれてOKを押下します

上記設定後に再度「CaseDiagnosticTool.exe」を実行してください

上記実施後も実行不可となる場合は、Internet Explorerセキュリティ強化の構成を一時的に無効化頂くようお願いします。
■「Internet Explorerセキュリティ強化の構成」設定の無効化手順：
(1)スタートメニューにて「サーバーマネージャー」を開きます
(2)左側メニューの「ローカルサーバー」をクリックします
(3)右側のプロパティ一覧から「IE セキュリティ強化の構成」項目内の「有効/無効」リンクをクリックすると設定ダイアログを開きます
(4)ダイアログで「管理者用」「ユーザー用」それぞれについて「オン」「オフ」を選択して「OK」を押下します

上記実施後、再度「CaseDiagnosticTool.exe」を実行してください。
CDTの実行完了後は、IEセキュリティ設定の復元をお願いします。
 

2. 免責事項の文言が表示されます。

「I accept the terms of this license agreement」にチェックを入れ、

「Send CDT Usage data to Trend Micro」のチェックを任意で外し、「Start」をクリックします。

3. CDTに対応したトレンドマイクロ製品を検索します。そのまましばらくお待ちください。

4. CDTに対応した製品の一覧が表示されます。

Apex One サーバあるいは Apex One セキュリティエージェント（またはその両方）が表示されます。

5. 製品にチェックを入れると、その配下のすべてのチェックボックスにチェックが入ります。

すべてのチェックボックスにチェックが入った状態ですべてのログを採取、あるいはサポートセンターから指示があった場合、特定のチェックボックスにのみチェックを入れます。

適切なチェックボックス全てにチェックを入れたら「Next >」をクリックします。
※サポートセンターから Basic Information（基本情報）のみの取得の指示があった場合は、Basic Informationのみにチェックを入れ「Next >」をクリックし、次ページで「Skip>>」をクリックして、手順9以降を実施ください。

• Apex One セキュリティエージェントの各イベントの内容はこちら。
• Apex One サーバの各イベントの内容はこちら。

6. 「Start Debug Mode」をクリックします。
※デバッグログの取得が不要の場合は、「Skip>>」をクリックして手順9へ進んでください。

7. 「Stop Debug Mode」がアクティブな状態になるとデバッグモードが有効となります。

ここで現象を再現させます。現象の再現が完了したら、「Stop Debug Mode」をクリックしてデバッグの取得を終了します。

注意：デバッグモード実行時には、非常に多くの情報がログとして出力されます。CPUやメモリ等のリソースを消費し、デバッグログの肥大化によってディスク容量が圧迫される危険性もありますので、現象が再現する条件を可能な限り特定し、デバッグログの取得時間をできるだけ短くする事をお勧めします。

デバッグモード終了時に以下のようなエラーメッセージが表示される場合があります。

このエラーはWindowsのIndexing Serviceとの競合が発生した場合に表示される事があります。
そのためIndexing Serviceを一時的に停止して、再度CDTツールを実行してログを採取してください。

8. デバッグモードが停止したら、「Next >」をクリックします。

9. ログを出力するディレクトリを選択します。初期設定ではCDTが入っているディレクトリ内の「CDT_Data」ディレクトリにログが出力されます。変更したい場合は、「Browse」をクリックし、ログの出力先ディレクトリを選択します。

次にお使いのシステムの情報の取得期間を選択します。

次に、下のテキストボックス内へ発生している問題の詳細を記載します。このテキストボックスへは日本語での入力も可能ですので、できる限り詳細に発生している問題を記載してください。

必要な情報を入力したら、「Next >」をクリックします。

10. 図のようなプログレスバーが現れ、情報の採取が開始されます。そのまましばらくお待ちください。

11. 情報の採取が完了すると、全ての情報が1つのZIPファイルに圧縮されて保存されます。

(ファイル名は、”CDT-YYYYMMDD-hhmmss.zip”となります。)

「Finish」をクリックしてCDTを終了します。

作成されたZIPファイルをサポートセンターへご提供ください。

■ Apex One セキュリティエージェントの各イベント内容

注意：問題によっては出力されないログもあります。

■ Apex One サーバの各イベント内容

注意：問題によっては出力されないログもあります。