Analice macOS Secure Endpoint Diagnostic Bundle para una CPU alta

Introducción

Este documento describe los pasos para analizar un paquete de diagnóstico de Secure Endpoint Public Cloud en dispositivos macOS para solucionar problemas de uso elevado de la CPU.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Navegación básica en Secure Endpoint Console
• Navegación del terminal macOS

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Secure Endpoint Console v5.4.20260915
• macOS: 27.0
• Conector de terminal seguro 1.27

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Secure Endpoint Connector explora todos los archivos activos (aquellos que se mueven, copian y/o modifican por sí mismos) en una máquina a menos que se le indique explícitamente que no lo haga, lo que inevitablemente genera problemas de rendimiento si se ejecutan demasiados procesos y operaciones mientras el conector está en ejecución, lo que conduce a una alta utilización de la CPU, ralentizaciones o fallos. Además, Secure Endpoint Connector puede bloquear archivos en función de su reputación en la nube, que puede ser errónea (falso positivo). La solución a ambos problemas es excluir estas rutas y procesos.

El flujo de resolución de problemas de rendimiento se muestra en la imagen.

Troubleshoot

Esta sección proporciona la información que puede utilizar para resolver problemas de su configuración.

Compruebe si hay otro antivirus instalado en el equipo

Consejo: Utilice las exclusiones mantenidas por Cisco si el software que se utiliza está incluido en la lista, recuerde que estas exclusiones se pueden agregar a nuevas versiones de una aplicación.

Para ver las listas disponibles en la sección de exclusiones mantenidas de Cisco en la consola de Secure Endpoint:

• Vaya a Administración > Políticas.
• Busque la política y haga clic en Edit.
• En la directiva, ventana de configuración, haga clic en Exclusiones.

Seleccione los que necesitaría su terminal según el software instalado actualmente en el equipo y, a continuación, guarde la política, como se muestra en la imagen.

Identificar el uso elevado de la CPU cuando una aplicación específica está en uso

Identifique si el problema ocurre mientras se ejecuta una aplicación o algunas de ellas si es capaz de replicar el problema ayuda en el proceso a identificar posibles exclusiones.

Recopilar un paquete de diagnóstico para su análisis

Para recopilar un paquete de diagnóstico útil, el nivel de registro de depuración debe estar habilitado.

Nivel de depuración en el terminal

Si puede replicar el problema y tener acceso al terminal, este es el mejor procedimiento para capturar el paquete de diagnóstico.

• En la barra de menús de macOS, seleccione el icono Secure Endpoint.
• Seleccione Configuración:
  
• Seleccione Acerca de.
• Para activar el modo de depuración, haga clic dentro del logotipo de Secure Endpoint:

  

Una notificación indica que Secure Endpoint Connector está en modo de depuración.

Este procedimiento habilita el nivel de registro de depuración hasta el siguiente intervalo de latido de política.

Nivel de depuración en la interfaz de línea de comandos (CLI) de terminales seguros

• Abrir un terminal
• Ejecute ampcli

  /opt/cisco/amp/ampcli

• En Secure Endpoint CLI, habilite el modo de depuración

  ampcli>debuglevel 1

Este proceso habilita el nivel de registro de depuración hasta el siguiente intervalo de latido de política.

Nivel de depuración en la política

Si no tiene acceso al punto final o el problema no se puede reproducir de manera consistente, el nivel de registro de depuración debe estar habilitado en la política.

Para habilitar el nivel de registro de depuración mediante la política:

• Seleccione Management > Policies.
• Busque la política y haga clic en Edit.
• Seleccione Advanced Settings > Administrative Features.
• Configure Connector Log Level y Tray Log Level para depurar y guardar la política, como se muestra en la imagen
  

Precaución: Si se habilita el modo de depuración desde la política, todos los terminales reciben esta configuración.

Nota: Sincronice la política del terminal para garantizar el modo de depuración.

Excluir Secure Endpoint de otras soluciones antivirus

Según la guía del usuario, los productos antivirus deben excluir los siguientes directorios y cualquier archivo, directorio y archivo ejecutable que contengan para que sean compatibles con Secure Endpoint Connector para macOS. Los directorios que se excluirán son:

• /Applications/Cisco Secure Endpoint/Secure Endpoint Service.app

Reproduzca el problema y obtenga un paquete de diagnóstico

Cuando se configura el nivel de depuración, espere hasta que ocurra el estado de CPU alta en el sistema o reproduzca manualmente las condiciones previamente identificadas y luego recopile el paquete de diagnóstico.

Para recopilar el paquete de depuración:

• Abrir un terminal
• Use el comando

sudo /Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/SupportTool

El paquete de depuración se guarda en la carpeta ~/Desktop como una extensión de archivo .zip.

Análisis del alto rendimiento de la CPU

El paquete de diagnóstico de depuración se almacena en el escritorio, para iniciar el análisis:

• Descomprima el paquete de diagnóstico
• Hay 2 archivos para revisar
  • Ejecuciones de archivos: execs.txt
  • Operaciones de archivos: fileops.txt
    
• El archivo fileops.txt funciona como la principal herramienta de rendimiento para solucionar problemas. Enumera todas las operaciones activas actualmente en su terminal mientras el conector se ejecuta, se lee como:
  <Análisis de número realizado en la ruta cuando se recopila el paquete> / <Ruta analizada>
  

  Por ejemplo, si tiene una aplicación homebrew, fileops.txt muestra las siguientes operaciones activas:

  639 /Users/user/Library/Bin/MyApplication/support/
  460 /Users/user/Library/Bin/MyApplication/logs/
  219 /Users/user/Library/Bin/MyApplication/Collection/Node/Server/

• Una vez identificado el proceso, cree una exclusión: seleccione Management > Exclusions.
• Seleccione el conjunto de exclusiones y, a continuación, Editar.
• Agregue la exclusión:
  
• El archivo Execs.txt contiene todos los comandos utilizados por los procesos que se ejecutan mientras Connector recopila paquetes. Las rutas de acceso enumeradas aquí no deben excluirse en la directiva de Secure Endpoint, ya que son binarios (/bin) y binarios del sistema (/sbin) que todos los procesos utilizan; sin embargo, en Execs.text puede proporcionar el proceso principal que se está ejecutando.
  Por ejemplo, si el archivo Execs.txt muestra los registros siguientes.
  

Dado que la aplicación homebrew utiliza bash, puede confirmar que la aplicación es la causa de la alta CPU.

Información Relacionada

• Configuración e identificación de exclusiones de terminales seguros
• Asistencia técnica y documentación

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
2.0	29-Sep-2026	Actualizado para macOS Golden Gate
1.0	01-Jun-2020	Versión inicial