Sophos Endpoint [LAB 07] Cách lấy thông tin Sophos Diagnostic Utility (SDU)

Công cụ Sophos Diagnostic Utility (SDU) giúp người quản trị có thể thu thập thông tin hệ thống quan trọng và tệp nhật ký cho tất cả các sản phẩm Sophos được cài đặt trên thiết bị như Sophos Anti-Virus for macOS, Sophos Central Endpoint and Server, Sophos Diagnostic Utility và Sophos Protection for Linux. Trong bài viết này mình sẽ hướng dẫn các bạn cách lấy thông tin SDU trên Windows và Linux Server.

I. SDU trên Windows Server

Bước 1: Mở ứng dụng Sophos trên Server, vào phần About:


Bước 2: Chọn Open Endpoint Self Help Tool:


Bước 3: Chọn Launch DDU:


Bước 4: Tích chọn vào I accept the terms of the... và chọn Accept:

Sau đó chọn Start để bắt đầu quá trình thu thập log:


Bước 5: Sau khi hệ thống thu thập log của thiết bị thì bạn có thể tùy chọn cách thu thập log bao gồm:

• Open Folder: Hệ thống sẽ chuyển hướng bạn đến Folder chứa file log được lấy từ thiết bị
• Submit: Hệ thống sẽ hỗ trợ bạn chọn Upload to Sophos (sau đó bạn sẽ nhận được một đường dẫn về nơi file được upload) hoặc chọn Submit manually in a browser (sau đó bạn có thể tự chọn Case Support mà bạn muốn upload file SDU để hãng có thể hỗ trợ bạn)

Lưu ý: Việc upload file lên Sophos chỉ hỗ trợ cho các Server có thể kết nối trực tiếp đến sdu-feedback.sophos.com với port 443.

II. SDU trên Linux Server

Bước 1: Truy cập vào Linux Server, sử dụng lệnh sau để tiến hành export file SDU log: /opt/sophos-spl/bin/sophos_diagnose


Bước 2: Ngay tại folder bạn sử dụng lệnh trên, sẽ có thông tin của file SDU log với tên sspl-diagnose_yyyymmđ_xxxxx.tar.gz:



Chúc các bạn thành công :">