Recopilar archivo de registros de depuración en AMP para terminales para Windows

Introducción

Este documento describe los pasos para generar el archivo Debug Bundle desde el conector de protección frente a malware avanzado (AMP) para terminales.

prerrequisitos

Requisitos

Cisco recomienda que conozca el conector de protección frente a malware avanzado para terminales.

Componentes Utilizados

La información utilizada en el documento se basa en estas versiones de software:

• Sistema operativo Microsoft Windows
• Conector 6.3.7 de AMP y posterior

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico.Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada).Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Antecedentes

Nota: La cuenta de Windows con privilegios de administrador es necesaria para abrir la Herramienta de diagnóstico de soporte para recopilar los registros de depuración.

Si experimenta un problema de rendimiento con el conector de AMP para terminales en el sistema operativo Microsoft Windows, puede ponerse en contacto con el centro de asistencia técnica Cisco Technical Assistance Center (TAC). El ingeniero de soporte técnico de Cisco procede a analizar los registros disponibles en el archivo Debug Bundle para encontrar el problema raíz.

Recopilar archivo de registros de depuración en AMP para terminales para Windows

Niveles de depuración en el terminal

Paso 1. Abra el conector de AMP.

Paso 1.1. Haga doble clic en el acceso directo de Cisco AMP para terminales como se muestra en la imagen.

Paso 1.2. Abra el icono de bandeja en la barra de tareas y haga clic en Abrir Cisco AMP para terminales como se muestra en la imagen.

Paso 2. Seleccione la opción Settings en el conector de AMP como se muestra en la imagen.

Paso 3. Navegue hasta Settings y seleccione el menú Cisco AMP Connector Settings como se muestra en la imagen.

Paso 4. Seleccione el botón Enable Debug Logging como se muestra en la imagen.

Paso 4.1. El nombre del botón cambia a Deshabilitar registro de depuración. Ahora se encuentra en el modo de depuración como se muestra en la imagen.

Paso 5. Vuelva a crear el problema.

Paso 5.1. Deje que el dispositivo funcione al menos durante 30 minutos.

Paso 6. Después de 30 minutos, abra la búsqueda en Windows.

Paso 6.1. Escribir herramienta de diagnóstico de soporte.

Paso 6.2. Aparece la herramienta de diagnóstico.

Paso 6.3. Ejecute la herramienta con privilegios de administrador como se muestra en la imagen.

Paso 7. La pantalla negra temporal de Windows aparece como se muestra en la imagen.

 Paso 7.1. Espere 10 segundos y la pantalla en negro de Windows se cerrará por sí misma.

Paso 8. Después de 20 segundos, el archivo Debug Bundle aparece en el escritorio como se muestra en la imagen.

Paso 9. Una vez que se genera el archivo Debug Bundle, se puede inhabilitar el modo Debug.

Paso 9.1. Seleccione el botón Deshabilitar registro de depuración como se muestra en la imagen.

Paso 9.2. El nombre del botón cambia a Activar registro de depuración como se muestra en la imagen.

Nota: El modo de depuración debe estar habilitado sólo para recopilar el archivo Debug Bundle. Habilitar el modo Depurar durante más tiempo puede llenar el espacio en disco.

Paso 10. Una vez que recopile el archivo Debug Bundle, cárguelo en https://cway.cisco.com/csc/.

Nota: Asegúrese de hacer referencia al número de solicitud de servicio.