包括SWGのトラブルシューティング：ポリシーデバッグおよび診断テスト

はじめに

このドキュメントでは、Umbrella Secure Web Gateway(SWG)のポリシーデバッグおよび診断テストをトラブルシューティングする方法について説明します。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、Umbrella Secure Web Gateway(SWG)に基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

概要

Umbrella Diagnostic Toolの既存のバージョンには、ネットワークID、仮想アプライアンス、AD統合、およびいくつかのRoaming Clientインスタンスのトラブルシューティングに必要な情報が記載されています(こちらのリンクを参照してください：Umbrella Diagnostic Tool:What to Provide Support When Asked. Secure Web Gateway(SWG)に関する問題のトラブルシューティングを行うユーザは、policy-debugページとこの記事に記載されている新しいSWG Diagnostic Toolを使用できます。

ポリシーデバッグページ

トラブルシューティングの最初のステップとして、予期されるWebポリシーが適用されたSWGを使用している場合はpolicy-debug.checkumbrella.com(またはSSE:policy.test.sse.cisco.com)に移動します。

360058910251

Diagnostic Infoを展開して結果を表示できます。質問を送信する際、またはケースに返信する際に、これらの結果をコピーしてチケットに貼り付けてください。

HARファイルキャプチャの提供

HARキャプチャの入力を求められた場合は、「How to: Get .HAR files for troubleshooting」のガイドを参照してください。 

AnyConnect SWGログ

DARTファイルをキャプチャします。最大ロギングについて質問された場合は、『Cisco Anyconnect SWG：最大デバッグロギングを有効にする方法』を参照してください。 設定したら、DARTを再現してキャプチャします。

SWG診断ツールのダウンロード

上記に加えて、サポートはSWG診断ツールの結果を求めて、追加情報を提供することができます。このツールは、software.cisco.comから入手できます。

360084660592

SWG Diagnostic Toolをumbrellaサポートで実行するように求められたら、テストを続行する前にデフォルト設定を変更します。  Settingsアイコンを選択し、Measure page load time and create HTTP Archiveを選択します。

360084738691

SWG診断ツールには、次の機能があります。

• 総合診断：1つ以上のWebサイトのページロード時間を比較します。  多くの一般的なWebサイトがデフォルトでテストされています。  このツールは、SWGとダイレクトインターネットアクセスのパフォーマンスの比較を試みます。
• One URL Diagnostic:単一のURLに対するページ・ロード時間をテストします。このツールは、SWGとダイレクト・インターネット・アクセスを介したパフォーマンスの比較を試みます。
• 収集：システム設定情報および基本接続テスト(SNTC)。
• スケジューラ：診断ツールは、スケジュールされた時間に実行するように（オプションで）設定できます。

診断の実行後、ArchiveフォルダからResults .zipファイルを収集し、Umbrellaテクニカルサポートチケットにこれをアップロードしてください。