使用本章的資訊來瞭解記錄訊息,解決 Syslog 問題,並對 NSX 惡意程式碼防護功能可能出現的常見問題進行疑難排解。 後續主題 收集記錄來疑難排解 NSX 惡意程式碼防護 問題NSX 惡意程式碼防護 功能在 NSX Edge、服務虛擬機器 (位於 ESXi 主機上) 和 NSX Application Platform 上執行。在 NSX Edge 和服務虛擬機器上產生的產品記錄符合 RFC 5424 記錄訊息標準。 收集 NSX 惡意程式碼防護服務虛擬機器的支援服務包從 NSX 4.1.2 開始,您可以在 NSX 惡意程式碼防護服務虛擬機器 (SVM) 上執行 CLI 命令,以收集 SVM 的支援服務包。 在 NSX 惡意程式碼防護服務虛擬機器上設定遠端記錄若要將 NSX 惡意程式碼防護服務虛擬機器 (SVM) 記錄訊息重新導向至遠端記錄伺服器,您可以在為 NSX 分散式惡意程式碼防護服務啟用的 vSphere 主機叢集中的主機上登入 SVM,並執行 NSX CLI 命令來設定遠端記錄。 NSX 惡意程式碼防護服務虛擬機器問題的疑難排解使用本主題的資訊來偵錯與 NSX 分散式惡意程式碼防護服務部署、服務執行個體的健全狀況狀態、ESXi 代理機構相關聯的問題,以及其他問題。 上層主題: NSX IDS/IPS 和 NSX 惡意程式碼防護