EPSecLib recibe eventos del agente de host de Plataforma NSX Guest Introspection (MUX) del host ESXi.

Ruta de acceso a registros y mensaje de muestra

Ruta de acceso a los registros de EPSecLib
/var/log/syslog

Los mensajes de EPSecLib siguen el formato <marcadetiempo> <Nombre de máquina virtual><Nombre de proceso><[PID]>: <mensaje>.

En el siguiente ejemplo, [ERROR] es el tipo de mensaje y (EPSEC) representa los mensajes específicos a cualquier funcionalidad que use Plataforma NSX Guest Introspection.

Por ejemplo: 
Oct 17 14:26:00 endpoint-virtual-machine EPSecTester[7203]: [NOTICE] (EPSEC)
 [7203] Initializing EPSec library build: build-00000
 
Oct 17 14:37:41 endpoint-virtual-machine EPSecSample: [ERROR] (EPSEC) [7533] Event 
terminated reading file. Ex: VFileGuestEventTerminated@tid=7533: Event id: 3554.

Recopilar registros

Siga estos pasos si desea habilitar el registro de depuración de EPSec Library, que se trata de un componente de cualquier servicio que use Plataforma NSX Guest Introspection:
  1. Trabaje con el proveedor de seguridad de Prevención de malware de NSX o antivirus para habilitar el acceso a la consola o SSH de la SVM. Siga las instrucciones proporcionadas por el socio para habilitar el acceso a la consola o SSH.
  2. Inicie sesión en la SVM de Prevención de malware de NSX o EPP con la contraseña de la consola que proporciona NSX Manager.

  3. Cree el archivo /etc/epseclib.conf y agregue:

    ENABLE_DEBUG=TRUE

    ENABLE_SUPPORT=TRUE

    Los registros de depuración se pueden encontrar en (RHEL/SLES/CentOS) /var/log/messages o en (Ubuntu) /var/log/syslog. Como la opción de depuración puede inundar el archivo /var/log, deshabilite el modo de depuración tan pronto como recopile toda la información necesaria.

  4. Cambie los permisos ejecutando el comando chmod 644 /etc/epseclib.conf.
  5. Trabaje con el partner de Prevención de malware de NSX o antivirus para extraer los registros generados para la SVM.
  6. Para obtener Prevención de malware de NSX, configure la máquina virtual del hub de seguridad para habilitar EPSecLib.