Sophos Endpoint Security and Control: Fehlermeldungen in RMS-Protokolldateien finden

Die Protokolldateien des Remote-Management-Systems (RMS) von Sophos Endpoint Security and Control befinden sich in folgenden Speicherorten:

Betrifft die folgenden Sophos Produkte/Versionen:
Sophos Anti-Virus for Windows 2000+ 7.6.21
Sophos Anti-Virus for Windows NT 4.7.43
Sophos Anti-Virus for Windows 2000+ 10.0
Sophos Anti-Virus for Windows 2000+ 9.7.0

Sophos Anti-Virus, Version 7, 9 und 10 unter Windows 2000/2003/XP

• C:\Dokumente und Einstellungen\Alle Benutzer\Anwendungsdaten\Sophos\Remote Management System\3\Agent\Logs
• C:\Dokumente und Einstellungen\Alle Benutzer\Anwendungsdaten\Sophos\Remote Management System\3\Router\Logs

Sophos Anti-Virus, Version 9 und 10 unter Windows Vista/2008/7

• C:\ProgramData\Sophos\Remote Management System\3\Agent\Logs
• C:\ProgramData\Sophos\Remote Management System\3\Router\Logs

Sophos Anti-Virus 4.7 und aufwärts unter Windows NT

• C:\WINNT\Profile\Alle Benutzer\Anwendungsdaten\Sophos\Remote Management System\3\Agent\Logs
• C:\WINNT\Profile\Alle Benutzer\Anwendungsdaten\Sophos\Remote Management System\3\Router\Logs

Unter Sophos Endpoint Security and Control für Windows: Protokolldateien finden Sie eine vollständige Liste aller Protokolldateien.

Vorgehensweise

Führen Sie auf dem entsprechenden Computer folgende Schritte durch:

1. Suchen Sie nach der jeweiligen Protokolldatei (z.B. Router-Protokolldatei: C:\Dokumente und Einstellungen\Alle Benutzer\Anwendungsdaten\Sophos\Remote Management System\3\Router\Logs)
2. Wählen Sie das neueste Protokoll (vgl. Datum).
3. Navigieren Sie zum Ende der Protokolldatei und suchen Sie nach Fehlermeldungen (es empfiehlt sich, nach dem Buchstaben "E" zu suchen).

In den RMS-Protokolldateien werden Fehlermeldungen durch den Buchstaben "E" in der Spalte "Type" gekennzeichnet. Angenommen, es wurden die folgenden Fehlermeldungen auf einem Arbeitsplatzrechner verzeichnet:

03.02.2005 12:03:38 05D8 I Getting a new router certificate...
03.02.2005 12:13:39 05D8 I Timed out, resending certification message...
03.02.2005 12:08:28 03CC E Failed to read in the router's IOR from the supplied address and port
03.02.2005 12:08:28 03CC E NoRouterIORException: Caught MessagingSystemClientLib::NoRouterIORException (failed to get router's IOR from supplied address and port) ClientConnection::Reconnect()

Die Meldung "Failed to read..." besagt beispielsweise, dass der Router des Arbeitsplatzrechners keine Verbindung zum Server-Router herstellen und keine IOR erhalten konnte.

• Den meisten RMS-Fehlern liegen Verbindungs- oder Zeitüberschreitungsprobleme zugrunde. Den genauen Grund erfahren Sie über die Meldung im Protokoll.
• Wenn Sie sich an den Technischen Support wenden möchten, sollten Sie die entsprechenden Meldungen des Protokolls zur Hand haben.