WindowsおよびMacOSでのセキュアクライアントのKDFログの設定

ダウンロード オプション

  • PDF     (1.2 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (1.0 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (590.4 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 4 月 27 日
Document ID:225409

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

はじめに

このドキュメントでは、WindowsおよびMacOSでKDFログおよびその他の重要なトラブルシューティングログを収集する方法について説明します。

WindowsおよびMacOSフラグ

DNS関連（OpenDNSが含まれる場合）: 0x20801FF

Web flow(SWG)プロキシおよびDNS関連：

 0x70C01FF
ZTA 

0x400080152 

KDFログ、Wireshark、DARTバンドルの収集

note-icon

注：結果を送信する際には、使用された設定をTACチームに必ず知らせ、TACの必要に応じて変更できるようにしてください。

Windows 

admin権限でCMDを開き、次のコマンドを実行します。

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -sdf [FLAG]
  • SysInternalからDebugViewをダウンロードして、KDFログをキャプチャします。
  • DebugViewをadministratorとして実行し、次のメニューオプションを有効にします。
  • Captureをクリックします。
    • Capture Kernelにチェックマークを付けます。
    • Enable Verbose Kernel Outputにチェックマークを付けます。
  • Options
    • Clock Timeにチェックマークを付けます。
    • Show Millisecondsチェックボックスをオンにします。


DebugView 1

DebugView 2

  • 管理プロンプトでクライアントサービスを再起動します。

net stop csc_vpnagent && net start csc_vpnagent
  • net stop csc_vpnagent && net start csc_vpnagentが機能しない場合は、services.mscからCisco Secure Clientサービスを再起動します。

Services.msc

  • Wiresharkキャプチャを開始します。

  • すべてのインターフェイスを選択し、パケットキャプチャを開始します。

Wireshark

  • 問題を再現し、KDF LogsとWireshark Captureを保存して、次にDART Bundleをキャプチャする手順に従います。
  • 管理者権限でCisco Secure Client Diagnostics & Reporting Tool(DART)を開きます。

DART 1

  • Custom をクリックします。
    • 「System Information Extended」および「Network Connectivity Test」を含めます。

DART 2

note-icon

注:KDFログ、Wiresharkキャプチャ、およびDARTバンドルのすべてのログを収集してTACケースに提出してください。

  • KDFによるWindowsへのログインを停止するには、次のコマンドを使用します。 
"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -cdf

MacOS

terminalを開き、次のコマンドチェーンに従ってMacOS上でKDFロギングを有効にします。

  • サービスを停止します。
sudo "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app/Contents/MacOS/Cisco Secure Client - AnyConnect VPN Service" uninstall
  • フラグを有効にします。
echo debug=[Flag Value] | sudo tee /opt/cisco/secureclient/kdf/acsock.cfg
  • サービスを開始します。
open -a "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app"

  • Wiresharkキャプチャを開始します。

  • すべてのインターフェイスを選択し、パケットキャプチャを開始します。

Wireshark

  • 問題を再現し、KDF LogsとWireshark Captureを保存して、次にDART Bundleをキャプチャする手順に従います。
  • Cisco Secure Client - DARTを開きます。

DART 3

  • 次のオプションにチェックマークを付けます。
    • レガシーのCisco AnyConnectセキュアモビリティクライアントログを含めます。
    • システムログを含めます。
  • [Run] をクリックします。

DART 4

note-icon

注:KDFログ、Wiresharkキャプチャ、およびDARTバンドルのすべてのログを収集してTACケースに提出してください。

関連情報

更新履歴

改定 発行日 コメント
2.0
27-Apr-2026
タイトルと書式を更新。
1.0
30-Dec-2025
初版
TAC Authored

シスコ エンジニア提供

  • アミット・アロラ
    テクニカルコンサルティングエンジニア

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています