ビジネスサポートポータルアカウントでログイン
Deep Security Manager のデバッグログ取得方法  

Deep Security Manager のデバッグログ取得方法

    • 更新日:
    • 18 Jun 2019
    • 製品/バージョン:
    • Trend Micro Deep Security 10.0
    • Trend Micro Deep Security 11.0
    • Trend Micro Deep Security 12.0
    • Trend Micro Deep Security 9.5
    • Trend Micro Deep Security 9.6
    • OS:
    • Linux すべて
    • Windows すべて
概要
Deep Security Manager (以下、DSM) で問題が発生した場合の詳細なログ (デバッグログ) を取得する方法を教えてください。
詳細
Public
DSM におけるデバッグログの取得方法は以下のとおりです。

デバッグログ取得方法

  1. [インストールディレクトリ]\jre\lib\logging.properties ファイルをメモ帳などのテキストエディタで開きます。初期設定のインストールディレクトリは以下のとおりです。

    Windows 版 : C:\Program Files\Trend Micro\Deep Security Manager\
    Linux 版 : /opt/dsm/
  2. 発生している事象の種類に合わせ、パラメータを追記します。

パラメータは大文字/小文字を区別しますので、正確に入力してください。また、DSM のデバッグログを有効化した場合、server0.log は比較的短時間で server1.log, server2.log のような形でローテートされます。初期設定では 10,000,000 bytes (約 9.5 MB) を超過した場合に 5 世代までローテートされますが、現象発生までに比較的長時間かかる事象で、ログの保存件数やサイズを拡張する必要がある場合、logging.properties ファイルの以下のパラメータを調整してください。

  • 単一ログファイルの最大サイズ:
    java.util.logging.FileHandler.limit = 10000000
  • ログの最大保存件数:
    java.util.logging.FileHandler.count = 5
  1. "Trend Micro Deep Security Manager" サービスを再起動します。
  2. 事象を再現させます。
  3. 事象再現後、手順 2. で追加した行を削除またはコメントアウト (行頭に # を追記) し、"Trend Micro Deep Security Manager" サービスを再起動します。
  4. インストールディレクトリにある、すべての server*.log (* には 0 などの数値が入ります) を採取するか、DSM の診断パッケージを採取します (診断パッケージの取得方法については、関連リンクを参照してください。)。

カテゴリ 1 : DSM 関連

ヒント

管理コンソール上の問題、イベントやレポートの問題、イベントベースタスクの問題、vCenter やクラウドアカウントとの同期に関する問題など、問題が DSM 上で発生している場合に有効にしてください。

  • com.thirdbrigade.commoncore.webclient.level = ALL
  • com.thirdbrigade.manager.webclient.level = ALL
  • com.thirdbrigade.manager.core.reports.level = ALL
  • com.thirdbrigade.reports.level = ALL
  • com.thirdbrigade.manager.core.virtual.level = ALL
  • com.thirdbrigade.manager.core.virtualization.level = ALL
  • com.trendmicro.manager.core.cloud.level = ALL
  • com.thirdbrigade.manager.core.scheduler.level = ALL
  • com.thirdbrigade.manager.core.triggers.level = ALL
  • com.thirdbrigade.manager.core.db.level = ALL
  • com.thirdbrigade.persistence1.level = ALL
  • com.trendmicro.ds.antimalware.db.level = ALL
  • com.trendmicro.ds.integrity.db.level = ALL
  • com.trendmicro.ds.loginspection.db.level = ALL
  • com.trendmicro.ds.network.db.level = ALL

カテゴリ 2 : DSA/DSVA/DSR (Relay) 関連

ヒント

各機能 (保護機能や推奨設定の検索など) におけるトラブル、セキュリティアップデートの失敗、その他 DSA/DSVA および保護対象仮想マシンを対象とした事象が発生している場合に有効にしてください。

  • com.thirdbrigade.commoncore.detectionengine.level = ALL
  • com.thirdbrigade.manager.core.detectionengine.level = ALL
  • com.trendmicro.ds.integrity.detectionengine.level = ALL
  • com.trendmicro.ds.loginspection.detectionengine.level = ALL
  • com.trendmicro.ds.network.detectionengine.level = ALL
  • com.thirdbrigade.manager.core.command.level = ALL
  • com.thirdbrigade.manager.core.protocol.level = ALL
  • com.trendmicro.ds.antimalware.core.command.level = ALL
  • com.trendmicro.ds.antimalware.core.protocol.level = ALL
  • com.trendmicro.ds.integrity.core.command.level = ALL
  • com.trendmicro.ds.integrity.core.protocol.level = ALL
  • com.trendmicro.ds.loginspection.core.command.level = ALL
  • com.trendmicro.ds.loginspection.core.protocol.level = ALL
  • com.trendmicro.ds.network.core.command.level = ALL
  • com.trendmicro.ds.network.core.protocol.level = ALL
  • com.thirdbrigade.manager.core.scheduler.level = ALL
  • com.thirdbrigade.manager.core.iau.level = ALL
  • com.thirdbrigade.manager.core.vs.level = ALL

すべてのデバッグログ

  • com.thirdbrigade.level=ALL
  • com.trendmicro.ds.level=ALL

事象の発生箇所・カテゴリが不明瞭な場合にのみ使用してください。なお、すべてのデバッグを有効にすると、ログが大量に出力されるため、デバッグログがローテートされたりサーバへの負荷が一時的に増す可能性があります。そのため、 極力使用しないようにしてください。

Premium
Internal
評価:
カテゴリ:
操作方法/設定
Solution Id:
1103480
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!

いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:
入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.

*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド