Логи агента¶

С версии 5.6 агент автоматически собирает логи с рабочих станций и передает их на сервер по запросу администратора.

Автоматическая система логирования:

позволяет получать данные без удаленного подключения к рабочей станции или изменения конфигурации;
предотвращает случайное отключение сбора логов.

Сбор логов происходит локально на компьютерах в постоянном режиме. Чтобы загрузить логи на сервер:

Перейдите Панель управления → Компьютеры.
Выберите все или отдельные компьютеры для сбора логов.
Перейдите в меню Выполнить действие.
Нажмите Загрузить логи.

Агент передаст все собранные логи в событии Системный лог. Объем данных зависит от количества записей, сделанных до запроса.

Примечание

Если компьютер был недоступен в момент запроса, логи передаются при следующем подключении к сети.

Агенты всех операционных систем передают основные логи:

работы агента,
конфигурации агента,
предыдущей конфигурации агента,
системных сведений,
проверки антивируса.

В Windows-агента реализованы дополнительные журналы, которые предоставляют информацию о диагностике, сетевой активности, системных службах, действиях пользователей и запущенных процессах. Расширенные логи позволяют выявлять проблемные настройки и возможные конфликты с другим ПО.

Локальный лог агента¶

Может потребоваться в случае нетипичного поведения агента на компьютере. Место расположения логов для версии агента 2555 и ниже:

C:\Windows\SysWOW64\TimeControlSvc\Debug_Agent.log

Начиная с версии агента 2557 месторасположение логов изменено:

C:\Windows\SysWOW64\TimeControlSvc\Logs\Debug_Agent.log

Логи удалённого установщика для Windows¶

Находятся в папке на компьютере, с которого производится установка:

C:\Users\Ваш_пользователь\AppData\Local\Temp\Debug_InstallerUI.log

На удаленном ПК:

C:\Windows\Debug_AuxStaffCopSvc.Log

Логи конфигурации¶

Лог конфигурации расположен по адресу:

C:\Windows\System32\config\systemprofile\AppData\Roaming\TimeSvc3\cfg.log

Логи Linux-агента¶

Можно получить такой командой:

sudo /usr/share/staff/agent zip

Логи в виде живого просмотра:

sudo /usr/share/staff/agent tail

Вывод логов на экран консоли:

sudo /usr/share/staff/agent log

Логи macOS агента¶

Логи агента расположены по следующему пути:

/Library/Caches/com.atomsec.staff/staff.log
/tmp/staff.err.log

Заменить и расширить пути на маски¶

/Library/Caches/com.atomsec.staff/staff.conf
/Library/Caches/com.atomsec.staff/staff_filemon.log*
/Library/Caches/com.atomsec.staff/subtleties.txt
/Library/Caches/com.atomsec.staff/staff.log*
/tmp/staff*.log

Пример команды для сбора логов:

(sudo tar -Pczf - /Library/Caches/com.atomsec.staff/staff.conf /Library/Caches/com.atomsec.staff/staff*.log* /tmp/staff*.log /Library/Caches/com.atomsec.staff/subtleties.txt) > macos-logs-$(date +"%d-%m-%Y").tar