Taegis Endpoint Agent for Windows トラブルシューティング🔗

このドキュメントでは、エージェントの問題に関してSecureworksサポートへ支援依頼を行う前に実施できる初期トラブルシューティング手順および収集可能な情報について案内します。

ヒント

追加のTaegisエンドポイントエージェントのトラブルシューティング、チュートリアル、および情報記事は、Secureworksナレッジベースでご覧いただけます。

サポートキット🔗

Windowsサポートキットツールは、トラブルシューティングを支援するためにエージェントMSIダウンロードに同梱されています。インストール後、%Program Files%\SecureWorks\Taegis AgentにあるTaegisAgentSupportKit.x64ツールを、以下のいずれかの引数とともに実行してください。

注意

Windows Taegis Endpoint Agentバージョン1.0.40以降では、引数は大文字・小文字を区別せず、-は省略可能です。

サポートキット引数	説明
`-agent`	接続確立後に`Tenant ID`および`Host ID`の値を表示します
`-antivirus`	ローカルアンチウイルス製品の`Name`、`State`、`Status`、`Path`、`Timestamp`の値を表示します
`-connection`	`接続ステータス`および`隔離ステータス`を表示します
`-cpu`*	`実行中のプロセス`および`プロセッサ`のステータスを表示します
`-fingerprint`	接続ステータスに関わらず、`BIOS Serial`、`Device UUID`、`First Disk Serial`、`System Volume Serial`、`Machine GUID`*を表示します
`-logfile`	各`Application`および`System`ログのうち、`Error`、`Warning`、`Information`の各レコードタイプについて、直近15件のTaegisレコードを表示します
`-server`	`Registration URL`を表示します
`-service`	Taegisサービスの`Service Name`、`Display Name`、`Service PID`、`Service State`を表示します
`-stats`	`-logfile`および`-cpu`*を除く前述の引数すべての結果を表示します
`-all`	前述のすべての引数の結果を表示します
`-help`	ツールの使用方法メニューを表示します
`-usage`	ツールの使用方法メニューを表示します
`<no argument>`	ツールの使用方法メニューを表示します
`<several arguments>`	複数の引数は指定できない旨を通知し、ツールの使用方法メニューを表示します
`<invalid argument>`	入力した引数が無効である旨を通知し、ツールの使用方法メニューを表示します

例:

以下のコマンドは接続および隔離ステータスを表示します: C:\Program Files\Secureworks\Taegis Agent> TaegisAgentSupportKit.x64 -connection

接続の問題🔗

XDRのエンドポイントエージェントサマリーテーブルからエージェントの接続ステータスを確認してください。
すべてのファイアウォールでドメインへの通信を許可し、接続要件が満たされていることを確認してください。
登録情報が誤って入力されている可能性があります。登録キーやサーバーに不要な空白が含まれていないか確認してください。
以前に登録されたエンドポイントからクローンされたデバイスですか？その場合、重複とみなされ拒否されることがあります。正しい登録情報でエージェントをアンインストールし、再インストールすることを推奨します。

インストール🔗

正しい登録キー／サーバーを入力しているか確認してください。登録の検証に失敗するとインストールも失敗します。
コマンドラインを使用する場合は、管理者権限でインストールを実行してください。
ネットワーク接続が利用可能であり、*.taegiscloud.comへの通信が許可されていることを確認してください。

自動アップグレード失敗🔗

接続要件を満たし、ファイアウォールを通じて各ドメインへの通信が許可されていることを確認してください。
taegis-agent-prod-builds.s3.us-east-2.amazonaws.comへの通信をファイアウォールで許可してください。
%ProgramData%\SecureWorks\TaegisAgent配下のログ（TaegisUser.logおよびTaegisAgentUpgrade.txtを含む）をサポートへ共有してください。

パフォーマンス問題🔗

CPUやメモリのスパイク、ブルースクリーン（BSoD）、アプリケーションのクラッシュなどのパフォーマンス問題をトラブルシュートするため、以下の情報およびログをSecureworksサポートへ提供してください。ログファイルが大きすぎる場合は、Secureworksにファイル共有リンクの発行を依頼してください。

以下の情報を提供してください🔗

マシンのホスト名
エージェントの稼働バージョン
搭載メモリ容量
CPUコア数
ページファイルサイズ（管理者権限でパフォーマンスオプションの詳細設定タブ内仮想メモリセクションで確認）
現在起動しているサービス一覧：net start
%ProgramData%\SecureWorks\TaegisAgentにあるTaegisUser.logファイル
タスクマネージャーの[詳細]タブをCPU順でソートしたスクリーンショット（どのプロセスが最も多くのメモリを消費しているかを特定するため）。Select Columnsで以下の列が表示されていない場合は右クリックで追加してください：CPU Time、Working set (memory)、Commit size。

Windowsタスクマネージャー

サービスが起動しない🔗

イベントビューアのログを確認し、%ProgramData%\SecureWorks\TaegisAgentのTaegisUser.logを取得してください。

アンインストール🔗

管理者権限でアンインストールを実施する場合、通常問題は発生しません。ドライバ停止に関する問題でアンインストールが完了しない場合は、システムを再起動してください。
エージェントのアンインストールはXDR経由での実施を推奨します。XDR経由でのアンインストールを参照してください。
アンインストールログを提供してください。