Tenable Identity Exposure 诊断工具

Tenable Identity Exposure 提供诊断工具，可让您检索与 Tenable Identity Exposure 安装相关的日志信息，以便客户支持可以分析任何问题并为您提供帮助。

您可以从 Tenable 下载门户下载此诊断工具。

注意：此诊断工具仅适用于 Tenable Identity Exposure 的本地安装 。

诊断工具具有下列功能：

  • 确定当前计算机（已启动可执行文件的计算机）是托管存储管理器 (SM)、安全引擎节点 (SEN) 还是目录侦听器 (DL)。

  • 扫描环境以查找网络上可用的其他 Tenable Identity Exposure 安装。

  • 检测与 Tenable Identity Exposure 安装相关的日志源列表，以相应地测试和检索与这些安装有关的信息。

  • 检索失败的 Tenable Identity Exposure 安装尝试中的 MSI 日志。

  • 在 SEN 上运行诊断工具。

  • 以权限升级用户身份运行诊断工具以激活大部分或所有日志源。

  • 如要检测 SM 或其他安装，请检查您是否具备以下条件：

    • 该配置允许在远程计算机上运行远程命令 (Invoke-Command cmdlet)。

    • 该配置允许对磁盘进行远程访问。

    • 当前用户帐户已启用并允许 WMI。

  1. 从 Tenable 下载门户下载文件 TenableAdDiagnosticTool.OnPrem.Console.exe。

  2. 在 Tenable Identity Exposure 计算机（最好是托管 SEN 的计算机）上以管理员身份运行可执行文件。

  3. 在出现提示时，输入下列任意一项选项：

    • E — 所有日志（默认选项）

    • Msi — 与 Tenable Identity Exposure 安装相关的日志

    • Tenable — 与 Tenable Identity Exposure 有关的日志

  1. 按 Enter。

    诊断工具会扫描您的安装。扫描完成后，将在当前目录中生成压缩文件输出。

  2. 将此压缩文件发送给 Tenable Identity Exposure 客户支持。确保不以任何方式更改文件内容。

  1. 在命令行中，以管理员身份在 Tenable Identity Exposure 计算机（最好是托管 SEN 的计算机）上运行可执行文件 TenableAdDiagnosticTool.OnPrem.Console.exe 。

    诊断工具会扫描您的安装。扫描完成后，将在当前目录中生成压缩文件输出。

  1. 将此压缩文件发送给 Tenable Identity Exposure 客户支持。确保不以任何方式更改文件内容。

其他选项

借助命令行，诊断工具还提供以下选项：

  • -- 帮助 — 诊断工具使用情况的简要说明。

  • -- 命令 — 用于测试计算机功能和扫描其他安装的 Powershell / WMI 查询列表。