在Windows设备的安全终端中收集调试日志文件

简介

本文档介绍从Cisco Secure Endpoint Connector生成调试捆绑文件的步骤。

先决条件

要求

Cisco建议您了解Cisco Secure Endpoint Connector。

使用的组件

本文档中使用的信息基于以下软件版本：

• Microsoft Windows操作系统
• 思科安全终端连接器6.3.7及更高版本

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

如果您在Microsoft Windows Operating System中遇到思科安全终端连接器的性能问题，您可以联系思科技术支持中心(TAC)。Cisco技术支持工程师继续分析调试捆绑包文件中可用的日志，以查找根本问题。

注意：如果重新启动设备，请从IP托盘接口启用调试模式，否则设备无法承受重新启动。如果重新启动，您可以从安全终端控制台中的策略配置启用调试模式。

在Cisco Secure Endpoint for Windows中收集调试日志文件

7.5.5及更低版本

步骤1:使用任务栏上的任务栏图标，选择打开 Cisco安全终端，如图所示。

第二步：在Secure Endpoint Connector中选择Settings选项，如图所示。

第三步：导航到设置，然后选择思科安全终端连接器设置菜单（如图所示）。

第四步：选择Enable Debug Logging按钮，如图所示。

步骤 4.1按钮名称更改为“禁用调试日志记录”。现在您处于调试模式，如图所示。

第五步：重新创建问题并让设备运行至少30分钟。

第六步：30分钟后，打开Windows搜索，编写Support Diagnostic Tool，然后显示诊断工具。 使用管理员权限执行工具，如图所示。

注意：从Secure Endpoint Connector v7.5.5中，无需具有管理员权限的Windows帐户即可打开支持诊断工具以收集调试日志。发行说明：“已更新支持诊断工具，因此无需提升权限”。

步骤 7.此时将显示临时Windows黑屏，如图所示。

步骤 8几分钟后，调试捆绑文件将显示在桌面上，如图所示。

步骤 9生成调试捆绑包文件后，您可以禁用调试模式。选择Disable Debug Logging按钮，如图所示。

步骤 9.1按钮名称更改为“启用调试日志记录”，如图所示。

注意：只有启用调试模式才能收集调试捆绑包文件。如果长时间启用调试模式，可能会耗尽磁盘空间。

步骤 10 收集调试捆绑包文件后，请在云应用中将其上传到“我的案例”

注意：请确保参考服务请求编号。

8.0.1版及更高版本(Cisco Secure Client)

步骤1:在任务栏上启动任务栏图标，如图所示。

第二步：在安全终端连接器中选择高级窗口选项，如图所示。

第三步：导航到高级选项卡并选择启用调试日志记录按钮，如图所示。

第四步：Debug logging button name changes to Started。现在您处于调试模式，如图所示。

第五步：重新创建问题并让设备运行至少30分钟。

第六步：30分钟后，打开Windows搜索并写入支持诊断工具。

• 系统将显示诊断工具。以管理员权限执行工具。
• 几分钟之后，桌面上会显示调试捆绑文件，如图所示。

步骤 7.生成调试捆绑包文件后，您可以禁用调试模式。 选择Disable Debug Logging按钮。Debug logging button name changes to Stopped，如图所示。

注意：只有启用调试模式才能收集调试捆绑包文件。如果长时间启用调试模式，可能会耗尽磁盘空间。

步骤 8 收集调试捆绑包文件后，请在云应用中将其上传到“我的案例”

注意：请确保参考服务请求编号。