Security Center:Troubleshooting Client

Batasan

Skenario

• Jika server Anda telah ditambahkan ke Security Center, Anda dapat langsung menggunakan fitur Agent Troubleshooting pada tab Server Name di halaman Assets untuk melakukan troubleshooting masalah agent pada server target. Untuk informasi selengkapnya, lihat Troubleshoot issues for servers that are added to Security Center.

• Jika aset server Anda tidak terhubung ke Security Center, Anda dapat menjalankan perintah aegis_checker secara manual untuk melakukan troubleshooting masalah client pada server target. Untuk informasi selengkapnya, lihat Servers not connected to Security Center.

Server yang terhubung ke Security Center

1. Login ke Security Center console.

2. Di panel navigasi sebelah kiri, pilih Assets > Host. Di pojok kiri atas konsol, pilih wilayah tempat aset Anda berada: Chinese Mainland atau Outside Chinese Mainland.

3. Pada halaman Host, di tab Servers, pilih server yang ingin Anda troubleshoot dari daftar server, lalu klik Agent Troubleshooting di bawah daftar.

4. Pada kotak dialog Agent Troubleshooting, pilih Issue Type dan Mode, lalu klik Start Check.

   Item Konfigurasi	Deskripsi
   Issue Type	Pilih jenis masalah client. Jika Anda tidak yakin dengan masalahnya, pilih Full Check.
   Mode	Pilih mode untuk troubleshooting client. Mode yang tersedia adalah: Standard Mode: Mode standar mengumpulkan data log terkait client dan melaporkannya ke Security Center untuk dianalisis. Proses troubleshooting memakan waktu sekitar 1 menit. Enhancement Mode: Mode ditingkatkan mengumpulkan data terkait client, seperti jaringan, proses, dan log, lalu melaporkannya ke Security Center untuk dianalisis. Proses troubleshooting memakan waktu sekitar 5 menit.

   Catatan

   Program troubleshooting client mengumpulkan data terkait client dari server, seperti jaringan, proses, dan log, lalu melaporkannya ke Security Center untuk dianalisis.

5. Pada kotak dialog Note, klik OK untuk membuka panel Task Management dan melihat semua task troubleshooting client.

   Atau, pada halaman Host, klik Agent Task Management di pojok kanan atas untuk membuka panel Task Management.

6. Temukan task troubleshooting yang ingin Anda lihat dan klik Details pada kolom Actions untuk membuka panel Run Logs.

   Panel Run Logs menampilkan detail troubleshooting untuk setiap server.

   Tabel berikut menjelaskan informasi dalam daftar log eksekusi pada panel Run Logs:

   Informasi Daftar	Deskripsi
   Start Time/End Time	Waktu mulai dan akhir task troubleshooting client.
   Server Information	Informasi tentang server yang diperiksa dalam task troubleshooting.
   Status	Status task troubleshooting client. Nilai yang valid: Starting: Perintah troubleshooting client telah dikirim. Timeout: Hasil troubleshooting tidak dikembalikan dalam periode timeout yang ditentukan. Successful: Hasil troubleshooting client telah dihasilkan.
   Issue	Masalah yang ditemukan oleh task troubleshooting.
   Result	Solusi untuk masalah yang ditemukan oleh task troubleshooting.
   Actions	Log diagnostik dari task troubleshooting. Anda dapat mengunduh log diagnostik untuk menganalisis dan memvalidasi masalah client lebih lanjut.

   Untuk beberapa masalah, solusi disediakan di kolom Result. Ikuti solusi yang diberikan untuk menyelesaikan masalah tersebut. Jika tidak ada solusi yang disediakan di kolom Result, klik Download Diagnostic Logs di kolom Actions. Kemudian, berikan log yang diekspor dan ID akun Alibaba Cloud Anda kepada dukungan teknis Alibaba Cloud untuk analisis lebih lanjut.

Server yang tidak terhubung ke Security Center

Jika server Anda tidak terhubung ke Security Center, Anda dapat menjalankan perintah secara manual pada server untuk melakukan troubleshooting client. Perintah tersebut berbeda-beda tergantung pada sistem operasinya.

1. Login ke server target.

   Catatan

   • Untuk Windows, login dengan izin administratif.

   • Untuk Linux, login dengan izin root.

2. Jalankan perintah berikut pada server.

   Perintah untuk troubleshooting client berbeda-beda tergantung pada jenis server (ECS Alibaba Cloud atau server pihak ketiga) dan sistem operasinya.

   Server	Sistem operasi	Mode	Perintah
   Alibaba Cloud ECS	Linux	Standard mode	Pada server target, jalankan perintah berikut sebagai pengguna root: wget "http://update2.aegis.aliyun.com/download/aegis_client_self_check/linux64/aegis_checker.bin" && chmod +x aegis_checker.bin && ./aegis_checker.bin Jika instans ECS tidak dapat terhubung ke jaringan Security Center, unduh aegis_checker, salin ke server target, lalu jalankan perintah berikut: chmod +x aegis_checker.bin ./aegis_checker.bin Catatan Mode standar mengumpulkan data log terkait client dan melaporkannya ke Security Center untuk dianalisis. Proses troubleshooting memakan waktu sekitar 1 menit.
   		Enhanced mode	Pada server target, jalankan perintah berikut sebagai pengguna root: wget "http://update2.aegis.aliyun.com/download/aegis_client_self_check/linux64/aegis_checker.bin" && chmod +x aegis_checker.bin && ./aegis_checker.bin -b "ew0KICAgICJ1dWlkIjogIiIsDQogICAgImNtZF9pZHgiOiAiIiwNCiAgICAiaXNzdWUiOiAib3RoZXJfaXNzdWUiLA0KICAgICJtb2RlIjogMywNCiAgICAianNydl9kb21haW4iOiBbXSwNCiAgICAidXBkYXRlX2RvbWFpbiI6IFtdDQp9" Catatan Mode ditingkatkan mengumpulkan data terkait client, seperti jaringan, proses, dan log, lalu melaporkannya ke Security Center untuk dianalisis. Proses troubleshooting memakan waktu sekitar 5 menit.
   	Windows operating system	Standard mode	Pada server target, Anda dapat melakukan troubleshooting masalah client dengan salah satu cara berikut: Unduh program aegis_checker dan jalankan dengan izin administratif. Jalankan perintah berikut di jendela Command Prompt dengan izin administratif: powershell -executionpolicy bypass -c "(New-Object Net.WebClient).DownloadFile('http://update2.aegis.aliyun.com/download/aegis_client_self_check/win32/aegis_checker.exe', $ExecutionContext.SessionState.Path.GetUnresolvedProviderPathFromPSPath('.\aegis_checker.exe'))"; "./aegis_checker.exe" Catatan Enhanced mode tidak didukung pada sistem operasi Windows.
   Server Not Deployed on Alibaba Cloud	Linux	Standard mode	Pada server target, jalankan perintah berikut sebagai pengguna root: wget "http://aegis.alicdn.com/download/aegis_client_self_check/linux64/aegis_checker.bin" && chmod +x aegis_checker.bin && ./aegis_checker.bin
   		Enhanced mode	Pada server target, jalankan perintah berikut sebagai pengguna root: wget "http://aegis.alicdn.com/download/aegis_client_self_check/linux64/aegis_checker.bin" && chmod +x aegis_checker.bin && ./aegis_checker.bin -b "ew0KICAgICJ1dWlkIjogIiIsDQogICAgImNtZF9pZHgiOiAiIiwNCiAgICAiaXNzdWUiOiAib3RoZXJfaXNzdWUiLA0KICAgICJtb2RlIjogMywNCiAgICAianNydl9kb21haW4iOiBbXSwNCiAgICAidXBkYXRlX2RvbWFpbiI6IFtdDQp9"
   	Windows	Standard mode	Pada server target, Anda dapat melakukan troubleshooting masalah client dengan salah satu cara berikut: Unduh program aegis_checker dan jalankan dengan izin administratif. Jalankan perintah berikut di jendela Command Prompt dengan izin administratif: powershell -executionpolicy bypass -c "(New-Object Net.WebClient).DownloadFile('http://aegis.alicdn.com/download/aegis_client_self_check/win32/aegis_checker.exe', $ExecutionContext.SessionState.Path.GetUnresolvedProviderPathFromPSPath('.\aegis_checker.exe'))"; "./aegis_checker.exe" Catatan Enhanced mode tidak didukung pada sistem operasi Windows.

3. Setelah pemeriksaan selesai, ekspor paket log terkompresi.

   Lokasi penyimpanan paket log terkompresi berbeda-beda tergantung pada sistem operasinya.

   • Linux

     Paket log terkompresi disimpan di folder /root/miniconda2/aegis_checker/output.

   • Windows operating system

     Paket log terkompresi disimpan di folder ./miniconda2/aegis_checker/output di direktori saat ini.

   Dalam log, entri yang diawali dengan [root cause] menunjukkan masalah yang terdeteksi oleh aegis_checker. Untuk beberapa masalah, solusi disediakan. Ikuti solusi yang diberikan untuk menyelesaikan masalah tersebut. Jika aegis_checker tidak menyediakan solusi, berikan tangkapan layar hasil pemeriksaan, paket log terkompresi, dan ID akun Alibaba Cloud Anda kepada dukungan teknis Alibaba Cloud untuk analisis lebih lanjut.