ส่วนของ EDR
1. ไปที่ C:\ProgramData\SF\EDR และ C:\Program Files\SF\EDR\agent\var\log (2 ที่)
แล้ว ZIP folder EDR นี้ออกมา ถ้าไม่ได้ลอง copy ไปไว้ใน Drive C ก่อน พยายามเอามาให้ครบ แบบที่windowsไม่เตือนเรื่องสิทธิ์
2. Rename ให้มี IP Hostname ของเครื่อง
ส่วนของ Log Windows (หากมีขอ Request ไป)
1. ไปที่ C:\Windows\System32\winevt\Logs
แล้ว ZIP folder Logs นี้ออกมา ถ้าไม่ได้ลอง copy ไปไว้ใน Drive C ก่อน พยายามเอามาให้ครบ แบบที่windowsไม่เตือนเรื่องสิทธิ์
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น