セキュアエンドポイントMacコネクタの診断データのトラブルシューティング
概要
このドキュメントでは、Cisco Secure Endpoint Macコネクタのサポートツールアプリケーションで診断ファイルを生成する方法について説明します。
環境
要件
次の項目に関する知識があることが推奨されます。
- MacOS
- セキュアエンドポイントMacコネクタ
使用するコンポーネント
このドキュメントの情報は、セキュアエンドポイントMACコネクタに基づくものです。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
問題
セキュアエンドポイントのMacコネクタには、サポートツールと呼ばれるアプリケーションが含まれています。これは、Macにインストールされているコネクタの診断情報を生成するために使用されます。診断データには、Macに関する次のような情報が含まれます。
- リソース使用率（ディスク、CPU、メモリ）
- コネクタ固有のログ
- コネクタの設定情報
サポート ツールを使用した診断ファイルの生成
このセクションでは、診断ファイルを生成するためにGUIまたはCLIからサポートツールアプリケーションを起動する方法について説明します。
macOS Finderを使用したサポートツールの起動
macOS Finderを使用してセキュアエンドポイントMacコネクタサポートツールを起動するには、次の手順を実行します。
1. Applicationsフォルダ内のCisco Secure Endpointディレクトリに移動し、サポートツールランチャを見つけます。
2. サポートツールランチャーをダブルクリックします。管理者クレデンシャルの入力を求めるプロンプトが表示されます。
3. 資格情報を入力すると、ドックにサポートツールアイコンが表示されます。
4. サポートツールアプリケーションが完了すると、ファイルが生成され、デスクトップに配置されます。
18-10-2026を11.38.59.jpegでペースト
5. 次の図は、非圧縮出力の例を示しています。
スクリーンショット2026-10-18(11.39.51 AM.png)
6. データを分析するには、このファイルをシスコテクニカルサポートチームに提供します。
macOSターミナルを使用したサポートツールの起動
サポート ツール ランチャは次のディレクトリ内にあります。
/Library/Application Support/Cisco/AMP for Endpoints Connector/サポートツールアプリケーションを起動するには、次のコマンドを実行します。
root@mac# cd /Library/Application\ Support/Cisco/AMP\ for\ Endpoints\ Connector
root@mac# ./SupportToolトラブルシューティング
このセクションでは、パフォーマンスの問題をトラブルシューティングするために、セキュアエンドポイントのMacコネクタでデバッグモードを有効または無効にする方法について説明します。
デバッグ モードの有効化
デバッグモードは、セキュアエンドポイントコネクタのパフォーマンスの問題をトラブルシューティングする際に役立ちます。デバッグモードを有効にして診断データを収集するには、次の手順を実行します。
1. セキュアエンドポイントコンソールにログインします。
2. 管理>ポリシーに移動します。
1. コンピュータに適用されているポリシーを見つけ、ポリシーをクリックします。これによりポリシーウィンドウが展開され、Duplicateがクリックされます。セキュアエンドポイントコンソールが複製されたポリシーで更新されます。
スクリーンショット2026-10-18(11.50.48 AM.png)
2. 複製ポリシーウィンドウを選択して展開し、Editをクリックしてポリシーの名前を変更します。たとえば、Debug TechZone MAC Policyを使用できます。
3. Advanced Settingsをクリックし、サイドバーからAdministrative Featuresを選択して、コネクタのLog LevelとTray Log Levelの両方のドロップダウンメニューでDebugを選択します。
4. Saveをクリックします。
5. Management > Groupsの順に移動し、画面の右上にあるCreate Groupをクリックします。
6. グループの名前を入力します。たとえば、Debug TechZone Mac Groupを使用できます。
7. MACポリシーを、Default Mac Policyから、作成したばかりの複製された新しいポリシー（この例ではDebug TechZone Mac Policy）に変更します。[Save] をクリックします。
8. Management > Computersの順に移動し、リスト内で使用しているコンピュータを識別します。これを選択して、Move to Group...をクリックします。
9. 「グループの選択」ドロップダウン・メニューから、新しく作成したグループを選択します。Moveをクリックして、選択したコンピュータを新しいグループに移動します。これで、Macに機能的なデバッグポリシーが作成されました。メニューバーに表示されるセキュアエンドポイントアイコンを選択して、新しいポリシーが適用されていることを確認できます。
スクリーンショット2026-10-18(11.55.26 AM.png)
シングルハートビートデバッグモードの有効化
この手順は、1.0.4コネクタ以降でのみ使用できます。次のハートビートまで、1つのコネクタをデバッグモードにできます。ハートビートとは、コネクタが管理サービスとの間でスケジュールされたチェックイン間隔のことです。ハートビートの間隔によっては、この手順では、完全な診断分析に必要なアクティビティがすべて取り込まれるわけではありません。
1. Settingsに移動します。
2. Aboutをクリックします。
3. Aboutページで、Secure Endpointロゴの右半分をクリックします。
スクリーンショット2026-10-18(11.56.57 AM.png)
1. 前の手順が正しく完了した場合は、画面の右側に通知が表示されます。
スクリーンショット2026-10-18(11.59.09 AM.png)
2. デバッグは、次のハートビートの後に自動的に無効になります。
デバッグ モードの無効化
デバッグモードの診断データを取得したら、セキュアエンドポイントコネクタを通常モードに戻します。デバッグモードを無効にするには、次の手順を実行します。
1. セキュアエンドポイントコンソールにログインします。
2. 「管理」>「グループ」にナビゲートします。
3. デバッグモードで作成した新しいグループDebug TechZone Mac Groupを見つけます。
4. Editをクリックします。
5. 画面右上にあるComputersウィンドウで、リスト内の該当するコンピュータを見つけます。これを選択すると、「Computers」ページが表示されます。再度、リストからコンピュータを選択し、Move to Group...をクリックします。
6. 「グループの選択」ドロップダウン・メニューから前のグループを選択します。Moveをクリックして、選択したコンピュータを前のグループに移動します。
7. メニューバーのセキュアエンドポイントアイコンをクリックします。メニューからSync Policyを選択します。
8. ポリシーが以前のデフォルト値に戻ったことを確認します。これをメニュー バーで確認します。ポリシーが、Debug TechZone Mac Groupに変更する前に使用していた元のポリシーに戻ります。
スクリーンショット2026-10-18(11.55.26 AM.png)
9. デバッグモードが無効になり、セキュアエンドポイントコネクタが正常に機能できるようになりました。
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
3.0 |
20-Oct-2026
|
スペル、文法、間隔、読みやすくするためにセクションを区切るための水平線の挿入、代替テキストの更新、CCWアラートの修正 |
2.0 |
04-Mar-2022
|
固定フォーマット |
1.0 |
04-Mar-2022
|
初版 |
フィードバック