はじめに

このドキュメントでは、Cisco Secure Endpoint Linuxコネクタの診断データを生成する方法について説明します。

背景説明

Cisco Secure Endpoint Linuxコネクタには、サポートツールアプリケーションが付属しています。このアプリケーションは、エンドポイントと、エンドポイントにインストールされているコネクタに関する診断データを生成するために使用されます。診断データには、次のような情報が含まれます。

• リソース使用率（ディスク、CPU、メモリ）。
• コネクタ固有のログ。
• コネクタの設定情報。

診断データの生成

診断データは、次の2つの方法で生成できます。

• サポートツールを使用してローカルで実行
• Secure Endpoint Consoleをリモートから使用する。

生成された診断データは、さらに分析するためにCisco Technical Assistance Center(TAC)に提供できます。

サポートツールを使用したローカルでの診断データの生成

次のコマンドを実行して、サポートツールを使用してLinuxコネクタの診断データを生成します。

sudo /opt/cisco/amp/bin/ampsupport

注：サポートツールを実行するには十分な権限が必要です。sudoを使用してコマンドの前に入力していることを確認してください。

サポートツールは、現在ログインしているユーザのデスクトップディレクトリにAMP_Support_<timestamp>.zipという名前の.zipアーカイブファイルが存在する場合はこれを作成します。存在しない場合は、現在ログインしているユーザのホームディレクトリにアーカイブファイルが作成されます。

セキュアエンドポイントコンソールを使用した診断データの生成

Secure Endpoint Consoleを使用してLinuxコネクタの診断データを生成するには、次の手順を実行します。

1. Management -> Computersの順に選択して、Computersページに移動し、リストで使用しているコンピュータを特定します。Diagnose...をクリックします。
   
2. New Connector Diagnosticポップアップで、ドロップダウンからデバッグセッションの長さを選択し、Historical DataとKernel Logの両方のチェックボックスが選択されていることを確認します。[Create] をクリックします。
   
3. Computersページで、コネクタに対してDiagnosticsをクリックします。分析セクションのファイルリポジトリページが表示されます。
   
4. 「ファイルリポジトリ」ページで、要求された診断のステータスを表示できます。フィルタを使用して、コンピュータのDiagnosticsを検索します。診断ステータスが「Available」になったら、Downloadをクリックします。
   

注：要求された診断データがダウンロード可能になると、Cisco Secure EndpointからEメールも送信されます。

（「トラブルシューティング」）

Secure Endpoint Linuxコネクタに対してデバッグモードのロギングを有効にして、診断データに詳細なトラブルシューティング情報を提供できます。デバッグモードは、Secure Endpoint Consoleを使用してリモートで有効/無効にしたり、Linuxコネクタのコマンドラインツールを使用してローカルで有効/無効にすることができます。

警告：デバッグモードは、シスコテクニカルサポートのエンジニアがこのデータを要求した場合にのみ有効にしてください。デバッグ モードを長時間にわたって有効にしておくと、ディスク スペースがすぐに占有され、ファイル サイズの超過が原因で Connector Log データと Tray Log データをサポート診断ファイルに収集できなくなる可能性があります。

デバッグ モードの有効化

セキュアエンドポイントコンソールを使用したデバッグモードの有効化

Secure Endpoint Consoleを使用してデバッグモードを有効にし、診断データを収集するには、次の手順を実行します。

1. Secure Endpoint Consoleで、Management -> Policiesの順に選択して、Policiesページに移動します。
   
2. エンドポイントに適用されているポリシーを見つけて選択すると、Policyウィンドウが展開されます。Duplicateをクリックします。
   
3. セキュアエンドポイントコンソールは、要求されたポリシーのコピーを作成します。
   
4. 複製ポリシーを選択して展開し、Editをクリックします。そのポリシーの[ポリシーの編集]ページが表示されます。
   
5. ポリシーの名前を変更します。たとえば、Debug TechZone Linux Policyを使用できます。
   
6. Advanced Settingsを選択し、サイドバーからAdministrative Featuresを選択します。
   
7. Connector Log Levelドロップダウンを展開し、Debugをクリックします。
   
8. [Save] をクリックして変更を保存します。
9. Management -> Groupsの順に選択して、Create Groupをクリックし、Groupsページに移動します。「新規グループ」ページが表示されます。
   
10. グループの名前を入力します。たとえば、Debug TechZone Linux Groupを使用できます。
11. Linuxポリシーを、作成した新しいポリシー(この例ではDebug TechZone Linux Policy)に変更します。[Save] をクリックします。
    
12. Management -> Computersの順に選択して、Computersページに移動し、リストで使用しているコンピュータを特定します。これを選択し、Move to Group...をクリックします。
    
13. 表示されるMove Connector to Groupポップアップで、Select Groupドロップダウンメニューから新しく作成したグループを選択します。Moveをクリックして、選択したコンピュータを新しいグループに移動します。
    

コネクタのコマンドラインインターフェイスを使用したデバッグモードの有効化

Linuxコネクタのコマンドラインインターフェイス(CLI)でデバッグモードを有効にするには、次のコマンドを実行します。

/opt/cisco/amp/bin/ampcli debuglevel 1

次の出力が表示されます。

Daemon now logging at 'info' level until next policy update

デバッグ モードの無効化

デバッグモードの診断データを取得したら、セキュアエンドポイントコネクタを通常モードに戻す必要があります。デバッグモードは、Secure Endpoint ConsoleまたはLinuxコネクタコマンドラインツールを使用して無効にできます。

セキュアエンドポイントコンソールを使用したデバッグモードの無効化

デバッグモードを無効にするには、同じ手順に従ってSecure Endpoint Consoleを使用してデバッグモードを有効にしますが、手順7でコネクタログレベルを「デフォルト」に変更します。

コネクタのコマンドラインインターフェイスを使用したデバッグモードの無効化

LinuxコネクタのCLIを使用してデバッグモードを無効にするには、次のコマンドを実行します。

/opt/cisco/amp/bin/ampcli debuglevel 0

次の出力が表示されます。

Daemon now logging at policy-specified log level

以下も参照のこと

• Mac診断データ収集用Cisco Secure Endpoint Connector
• テクニカル サポートとドキュメント - Cisco Systems