Получение дампа памяти

Чтобы получить дамп памяти, выполните следующие действия:

1. Выберите действие по реагированию Дамп памяти.

   Откроется панель Получить дамп памяти.

2. В поле Путь к общему сетевому ресурсу укажите путь к общему сетевому ресурсу в формате UNC.
3. В поле Имя пользователя выберите имя пользователя учетной записи, которая будет использоваться для доступа к общему сетевому ресурсу.

   Вам нужно заранее настроить учетные данные для доступа к общему сетевому ресурсу в параметрах тенантов.

4. При необходимости настройте следующие параметры:
   • В раскрывающемся списке Активы выберите устройство, с которого вы хотите получить дамп памяти.

     По умолчанию поле содержит имя устройства, для которого ранее вы установили флажок. Можно выбрать устройства, которые не связаны с алертом или инцидентом, но принадлежат тенанту алерта или инцидента либо его дочерним тенантам.

     Для выбора доступны только те активы, с которыми вы можете выполнить действие по реагированию.
     Устройства отображаются следующим образом: устройства, относящиеся к алерту или инциденту, помещаются в начало раскрывающего списка Активы, а затем отображаются устройства в алфавитном порядке, принадлежащие тенанту алерта или инцидента, а также дочерним тенантам.

   • В поле Описание напишите описание или комментарий к действию по реагированию.
5. Нажмите на кнопку Получить.

Панель закроется. Если действие по реагированию завершено успешно, на экране отображается соответствующее сообщение. Иначе отображается сообщение об ошибке.

В результате действия по реагированию образ диска сохраняется в RAW-файл.

Файлы не могут быть перезаписаны: если в папке точки назначения уже есть файл с таким именем, в имени вашего RAW-файла будет указан постфикс, например Filename-1.

Просмотр результата действия по реагированию

Вы можете просмотреть результаты выполнения действий по реагированию одним из следующих способов:

• В главном меню в разделе История реагирований.
• На вкладке История в деталях алерта или инцидента.

После того как вы перейдете по ссылке в столбце Статус действия, откроется окно с выбранной вкладкой Результат. Если действие по реагированию выполнено успешно, отобразится сообщение Успешно и путь к файлу с дампом памяти, который находится на общем сетевом ресурсе. Вы можете скопировать путь.

Иначе отобразится сообщение об ошибке с информацией о причине ошибки.

Если вы хотите просмотреть Идентификатор запуска и JSON с результатом действия реагирования, перейдите на вкладку Отладка данных.

Вы не можете перейти к общему сетевому ресурсу непосредственно из результата действия по реагированию.

В начало