높은 CPU를 위한 macOS 보안 엔드포인트 진단 번들 분석

다운로드 옵션

PDF (653.9 KB)
다양한 디바이스에서 Adobe Reader로 보기
ePub (460.0 KB)
iPhone, iPad, Android, Sony Reader 또는 Windows Phone의 다양한 앱에서 보기
Mobi (Kindle) (285.8 KB)
Kindle 디바이스에서 보기 또는 다양한 디바이스의 Kindle 앱에서 보기

업데이트:2026년 9월 29일

문서 ID:215570

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 높은 CPU 사용량을 해결하기 위해 macOS 디바이스의 Secure Endpoint Public Cloud에서 진단 번들을 분석하는 단계를 설명합니다.

사전 요구 사항

요구 사항

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

Secure Endpoint Console의 기본 탐색
macOS 터미널 탐색

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

Secure Endpoint Console v5.4.20260915
macOS: 27.0
보안 엔드포인트 커넥터 1.27

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

배경 정보

Secure Endpoint Connector는 명시적으로 확인하지 않는 한 시스템에서 모든 활성 파일(자체 이동, 복사 및/또는 수정)을 검사합니다. 이렇게 하면 Connector가 실행 중인 동안 너무 많은 프로세스 및 작업이 실행되어 CPU 사용률 증가, 속도 저하 또는 충돌이 발생하는 경우 성능 문제가 발생할 수 있습니다. 또한 Secure Endpoint Connector는 클라우드 평판을 기반으로 파일을 차단할 수 있으며, 때로는 오류가 발생할 수 있습니다(오탐). 두 가지 문제의 해결책은 이러한 경로와 프로세스를 제외하는 것입니다.

그림에는 문제 해결 성능 문제의 흐름이 나와 있습니다.

troubleshooting flow is to reproduce the issue then collect a debug bundle, review the pertinent files then add exclusions

문제 해결

이 섹션에서는 컨피그레이션 트러블슈팅에 사용할 수 있는 정보를 제공합니다.

시스템에 다른 안티바이러스 설치 여부 확인

팁: Cisco-Maintained 제외를 사용하십시오. 사용되는 소프트웨어가 목록에 포함되어 있으면 이러한 제외를 애플리케이션의 새 버전에 추가할 수 있습니다.

Secure Endpoint 콘솔의 Cisco 유지 관리 제외 섹션에서 사용 가능한 목록을 보려면 다음을 수행합니다.

Management > Policies로 이동합니다.
정책을 찾아 Edit(수정)를 클릭합니다.
정책에서 설정 창에서 Exclusions(제외)를 클릭합니다.

현재 시스템에 설치된 소프트웨어에 따라 엔드포인트에 필요한 정책을 선택한 다음, 이미지에 표시된 대로 정책을 저장합니다.

Exclusions list with Apple macOS Default selected

특정 애플리케이션이 사용 중일 때 높은 CPU 식별

프로세스에서 문제를 복제할 수 있는 경우 한 응용 프로그램 또는 그 중 일부가 실행되는 동안 문제가 발생하는지 식별하여 잠재적인 제외를 식별하는 데 도움이 됩니다.

분석을 위해 진단 번들을 수집합니다.

유용한 진단 번들을 수집하려면 디버그 로그 레벨을 활성화해야 합니다.

엔드포인트의 디버그 레벨

문제를 복제하고 엔드포인트에 액세스할 수 있는 경우 진단 번들을 캡처하는 가장 좋은 절차입니다.

macOS 메뉴 모음에서 보안 엔드포인트 아이콘을 선택합니다.
설정 선택:
정보를 선택합니다.
디버그 모드를 활성화하려면 Secure Endpoint 로고 내부를 클릭합니다.

알림은 Secure Endpoint Connector가 디버그 모드임을 나타냅니다.

Logging Level Updated macOS floating notification

이 절차는 다음 정책 하트비트 간격까지 디버그 로그 레벨을 활성화합니다.

보안 엔드포인트 CLI(Command Line Interface)의 디버그 레벨

터미널 열기
AMP 실행
```
/opt/cisco/amp/ampcli
```
Secure Endpoint CLI에서 디버그 모드 활성화
```
ampcli>debuglevel 1
```

이 프로세스는 다음 정책 하트비트 간격까지 디버그 로그 레벨을 활성화합니다.

정책의 디버그 레벨

엔드포인트에 대한 액세스 권한이 없거나 문제를 일관성 있게 재현할 수 없는 경우 정책에서 디버그 로그 레벨을 활성화해야 합니다.

정책에 의한 디버그 로그 레벨을 활성화하려면

Management(관리) > Policies(정책)를 선택합니다.
정책을 찾아 Edit(수정)를 클릭합니다.
Advanced Settings(고급 설정) > Administrative Features(관리 기능)를 선택합니다.
그림과 같이 Connector Log Level and Tray Log Level(커넥터 로그 레벨 및 트레이 로그 레벨)을 구성하여 정책을 디버깅하고 저장합니다.

주의: 정책에서 디버그 모드를 활성화하면 모든 엔드포인트가 이 컨피그레이션을 수신합니다.

참고: 디버그 모드를 확인하기 위해 엔드포인트의 정책을 동기화합니다.

다른 안티바이러스 솔루션에서 보안 엔드포인트 제외

사용 설명서에 따르면 안티바이러스 제품은 macOS용 Secure Endpoint Connector와 호환되려면 다음 디렉터리와 그 안의 모든 파일, 디렉터리 및 실행 파일을 제외해야 합니다. 제외할 디렉터리는 다음과 같습니다.

/Applications/Cisco Secure Endpoint/Secure Endpoint Service.app

문제를 재현하고 진단 번들 수집

디버그 레벨이 구성되면 시스템에서 CPU가 높은 상태가 발생할 때까지 기다리거나 이전에 식별한 조건을 수동으로 재현한 다음 진단 번들을 수집합니다.

디버그 번들을 수집하려면

터미널 열기
다음 명령을 사용하여

sudo /Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/SupportTool

디버그 번들은 ~/Desktop 폴더에 .zip 파일 확장명으로 저장됩니다.

높은 CPU 성능 분석

디버그 진단 번들은 데스크톱에 저장되며, 분석을 시작합니다.

진단 번들 압축 해제
검토할 파일이 2개 있습니다.
- 파일 실행: execs.txt
- 파일 작업: fileops.txt
fileops.txt는 문제 해결을 위한 기본 성능 도구로 작동합니다. Connector가 실행되는 동안 엔드포인트에서 현재 활성 상태인 모든 작업이 나열되며 다음과 같이 표시됩니다.
<번들이 수집될 때 경로에서 수행된 스캔 횟수> / <Path scanned>

예를 들어, homebrew 응용 프로그램이 있는 경우 fileops.txt는 다음 활성 작업을 표시합니다.
```
639 /Users/user/Library/Bin/MyApplication/support/
460 /Users/user/Library/Bin/MyApplication/logs/
219 /Users/user/Library/Bin/MyApplication/Collection/Node/Server/
```
프로세스가 식별되면 제외를 생성합니다. Management > Exclusions를 선택합니다.
제외 세트를 선택한 다음 Edit를 선택합니다.
제외를 추가합니다.
Execs.txt 파일에는 Connector가 번들을 수집하는 동안 실행되는 프로세스에서 사용하는 모든 명령이 들어 있습니다. 모든 프로세스에서 사용하는 이진(/bin) 및 시스템 이진(/sbin)이므로 여기에 나열된 경로는 보안 엔드포인트 정책에서 제외되어서는 안 됩니다. 그러나 Execs.text에서는 실행 중인 기본 프로세스를 제공할 수 있습니다.
예를 들어, Execcs.txt 파일에 다음 로그가 표시되는 경우

Homebrew 애플리케이션은 bash를 사용하므로 애플리케이션이 높은 CPU의 원인임을 확인할 수 있습니다.

개정	게시 날짜	의견
2.0	29-Sep-2026	MacOS Golden Gate용으로 새로고침
1.0	01-Jun-2020	최초 릴리스