تحليل حزمة تشخيص نقطة النهاية الآمنة ل MacOS ل high CPU

المقدمة

يصف هذا المستند الخطوات اللازمة لتحليل حزمة تشخيصية من البيئة السحابية العامة لنقطة النهاية الآمنة على أجهزة MacOS لاستكشاف أخطاء إستخدام وحدة المعالجة المركزية (CPU) العالي وإصلاحها.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• التنقل الأساسي في وحدة تحكم نقطة النهاية الآمنة
• التنقل في المحطة الطرفية لنظام التشغيل MacOS

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Secure Endpoint Console v5.4.20260915
• ماك أو إس: 27.0
• موصل نقطة النهاية الآمنة 1.27

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يقوم "موصل نقطة النهاية الآمنة" بفحص جميع الملفات النشطة (تلك التي تقوم بنقل الملفات و/أو نسخها و/أو تعديلها) على الجهاز ما لم يتم إعلامها بشكل صريح بعدم ذلك، فإن ذلك يؤدي حتما إلى حدوث مشاكل في الأداء في حالة تشغيل العديد من العمليات والعمليات أثناء تشغيل الموصل، مما يؤدي إلى إستخدام وحدة المعالجة المركزية (CPU) بشكل كبير أو حدوث بطء أو أعطال. بالإضافة إلى ذلك، يمكن أن يقوم موصل نقطة النهاية الآمنة بحظر الملفات استنادا إلى سمعة السحابة الخاصة بهم، والتي يمكن أن تكون في بعض الأحيان خاطئة (إيجابية خاطئة). إن الحل لكل من المسألتين هو إستبعاد هذه المسارات والعمليات.

يتم عرض تدفق مشاكل الأداء المتعلقة باستكشاف الأخطاء وإصلاحها في الصورة.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم المعلومات التي يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.

التحقق من تثبيت برنامج مكافحة فيروسات آخر على الجهاز

تلميح: أستخدم الاستثناءات التي يتم صيانتها من Cisco إذا تم تضمين البرامج المستخدمة في القائمة، تذكر أنه يمكن إضافة هذه الاستثناءات إلى الإصدارات الجديدة من تطبيق ما.

in order to رأيت القوائم يتوفر في cisco استبقت قسم الاستبعاد على ال يأمن نقطة نهاية وحدة طرفية للتحكم:

• انتقل إلى الإدارة > السياسات.
• ابحث عن النهج وانقر فوق Edit (تحرير).
• في النهج، انقر إطار الإعدادات فوق الاستبعاد.

حدد ما ستحتاج إليه نقطة النهاية وفقا للبرنامج المثبت حاليا على الجهاز، ثم احفظ النهج كما هو موضح في الصورة.

تحديد وحدة المعالجة المركزية (CPU) عالية عند إستخدام تطبيق معين

حدد ما إذا كانت المشكلة تحدث أثناء تنفيذ أحد التطبيقات أو بعضها إذا كنت قادرا على نسخ المشكلة التي تساعد في العملية على تحديد الاستبعادات المحتملة.

حزمة تشخيص للتحليل

لتجميع حزمة تشخيص مفيدة، يجب تمكين مستوى سجل تصحيح الأخطاء.

مستوى تصحيح الأخطاء في نقطة النهاية

إن يستطيع أنت نسخت الإصدار وأن يتلقى منفذ إلى النهاية، هذا هو الإجراء الأفضل أن على قبض الحزمة التشخيصية.

• في شريط قائمة MacOS، حدد أيقونة نقطة النهاية الآمنة.
• حدد الإعدادات:
  
• تحديد حول.
• لتمكين وضع تصحيح الأخطاء، انقر داخل شعار نقطة النهاية الآمنة:

  

يشير أحد الإعلامات إلى أن موصل نقطة النهاية الآمنة في وضع تصحيح الأخطاء.

يمكن هذا الإجراء مستوى سجل تصحيح الأخطاء حتى الفاصل الزمني التالي لنبضات النهج.

مستوى تصحيح الأخطاء في واجهة سطر أوامر نقطة النهاية الآمنة (CLI)

• فتح وحدة طرفية
• شوط أمبلي

  /opt/cisco/amp/ampcli

• في وضع تصحيح الأخطاء ل Secure Endpoint CLI Enable

  ampcli>debuglevel 1

تمكن هذه العملية مستوى سجل تصحيح الأخطاء حتى الفاصل الزمني التالي للنهج.

مستوى تصحيح الأخطاء في النهج

إذا لم يكن لديك حق الوصول إلى نقطة النهاية أو إذا كان من غير الممكن نسخ المشكلة بشكل متسق، يجب تمكين مستوى سجل تصحيح الأخطاء في النهج.

لتمكين مستوى سجل تصحيح الأخطاء حسب النهج:

• حدد إدارة > سياسات.
• ابحث عن النهج وانقر فوق Edit (تحرير).
• حدد إعدادات متقدمة > ميزات إدارية.
• قم بتكوين مستوى سجل الموصل ومستوى سجل درج لتصحيح أخطاء النهج وحفظها، كما هو موضح في الصورة
  

تحذير: في حالة تمكين وضع تصحيح الأخطاء من النهج، تتلقى جميع نقاط النهاية هذا التكوين.

ملاحظة: قم بمزامنة نهج نقطة النهاية لضمان وضع تصحيح الأخطاء.

إستبعاد نقطة النهاية الآمنة من حلول الحماية من الفيروسات الأخرى

وفقا لدليل المستخدم، يجب أن تستثني منتجات الحماية من الفيروسات الدلائل التالية وأي ملفات ودلائل وملفات قابلة للتنفيذ بداخلها لكي تكون متوافقة مع Secure Endpoint Connector ل MacOS. الدلائل المراد إستبعادها هي:

• /applications/Cisco Secure Endpoint/Secure Endpoint Service.app

إنتاج الإصدار وتجميع حزمة تشخيصية

عند تكوين مستوى تصحيح الأخطاء، انتظر حتى تحدث حالة وحدة المعالجة المركزية العالية على النظام أو قم بإعادة إنشاء الشروط المحددة مسبقا يدويا ثم قم بتجميع الحزمة التشخيصية.

لتجميع حزمة تصحيح الأخطاء:

• فتح وحدة طرفية
• استخدم الأمر

sudo /Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/SupportTool

يتم حفظ حزمة تصحيح الأخطاء في المجلد ~/Desktop كامتداد ملف .zip.

تحليل الأداء العالي لوحدة المعالجة المركزية (CPU)

حزمة تشخيص تصحيح الأخطاء هي تخزين في سطح المكتب، لبدء التحليل:

• فك ضغط الحزمة التشخيصية
• هناك ملفان للمراجعة
  • عمليات الإعدام بالملفات: execs.txt
  • عمليات الملف: fileops.txt
    
• يعمل fileops.txt كأداة الأداء الرئيسية لاستكشاف الأخطاء وإصلاحها. يسرد كافة العمليات النشطة حاليا على نقطة النهاية الخاصة بك أثناء تشغيل الموصل، ويقرأ على النحو التالي:
  <عدد المسحات التي تم إجراؤها على المسار عند تجميع الحزمة> / <مسار ممسوح ضوئيا>
  

  على سبيل المثال، إذا كان لديك تطبيق HomeBrew، فإن fileops.txt يعرض العمليات النشطة التالية:

  639 /Users/user/Library/Bin/MyApplication/support/
  460 /Users/user/Library/Bin/MyApplication/logs/
  219 /Users/user/Library/Bin/MyApplication/Collection/Node/Server/

• بمجرد تحديد العملية، قم بإنشاء إستثناء: حدد إدارة > استبعادات.
• حدد مجموعة الاستبعاد ثم تحرير.
• إضافة الاستثناء:
  
• يحتوي ملف exec.txt على كل الأوامر المستخدمة من قبل العمليات التي يتم تشغيلها بينما يقوم الموصل بتجميع الحزم. يجب عدم إستبعاد المسارات المدرجة هنا في نهج نقطة النهاية الآمنة، لأنها ثنائيات (/bin) وثنائيات النظام(/sbin) التي تستخدمها جميع العمليات، على الرغم من ذلك، يمكن أن يوفر Exec.text العملية الرئيسية التي يتم تشغيلها.
  على سبيل المثال، إذا كان ملف exec.txt يعرض السجلات التالية.
  

ونظرا لأن تطبيق homeBrew يستخدم باش، فيمكنك تأكيد أن التطبيق هو سبب وحدة المعالجة المركزية (CPU) عالية.

معلومات ذات صلة

• تكوين استبعادات نقاط النهاية الآمنة وتحديدها
• الدعم التقني والمستندات

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	29-Sep-2026	تم تحديث نظام التشغيل MacOS Gold Gate
1.0	01-Jun-2020	الإصدار الأولي