在Windows设备安全终端中收集调试日志文件

简介

本文档介绍从Cisco安全终端连接器生成调试捆绑文件的步骤。

作者：Javi Martinez，思科TAC工程师。

先决条件

要求

思科建议您了解思科安全终端连接器。

使用的组件

本文档中使用的信息基于以下软件版本：

• Microsoft Windows操作系统
• 思科安全终端连接器6.3.7及更高版本

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

如果您在Microsoft Windows操作系统中遇到思科安全终端连接器的性能问题，您可以联系思科技术支持中心(TAC)。 思科技术支持工程师继续分析调试捆绑包文件中可用的日志，以查找根本问题。

注意：  如果重新启动设备，请从IP托盘接口启用Debug模式，该模式在重新启动后将无法继续运行。在重新启动时，可以通过安全终端控制台中的策略配置启用调试模式。

在Cisco Secure Endpoint for Windows中收集调试日志文件

7.5.5及更低版本

步骤1.使用任务栏上的任务栏图标，选择打开思科安全终端（如图所示）。

步骤2.在Secure Endpoint Connector中选择Settings选项，如图所示。

步骤3.导航到设置并选择Cisco Secure Endpoint Connector Settings菜单，如图所示。

步骤4.选择Enable Debug Logging按钮，如图所示。

步骤4.1.按钮名称更改为Disable Debug Logging。现在您处于Debug Mode，如图所示。

步骤5.重新创建问题并让设备至少运行30分钟。

步骤6.在30分钟后，打开Windows搜索，然后写入支持诊断工具，此时将显示诊断工具。请以管理员权限执行该工具，如图所示。

注意：在Secure Endpoint Connector v7.5.5中，不需要具有管理员权限的Windows帐户才能打开支持诊断工具以收集调试日志。版本说明:“更新了支持诊断工具，使其不需要提升的权限”。

步骤7.出现临时Windows黑屏，如图所示。
（等待几秒钟，Windows黑屏是自己关闭的）。

步骤8.几分钟后，桌面上会显示Debug Bundle文件，如图所示。

步骤9.生成Debug Bundle文件后，可以禁用Debug模式。选择Disable Debug Logging按钮，如图所示。

第9.1步：按钮名称更改为Enable Debug Logging，如图所示。

注意：必须启用调试模式才能收集调试捆绑文件。长时间启用Debug模式会占用磁盘空间。

步骤10.收集调试捆绑包文件后，请将其上传到https://cway.cisco.com/csc/。

注意：请确保参考服务请求编号。

8.0.1及更高版本（Cisco安全客户端）

步骤1.在任务栏上启动任务栏图标，如图所示。

步骤2.在Secure Endpoint Connector中选择Advance Window选项，如图所示。

步骤3.导航到高级选项卡，然后选择启用调试日志记录按钮，如图所示。

步骤4.调试日志记录按钮名称更改为“已启动”。 现在您处于调试模式，如图所示。

步骤5.重新创建问题并让设备至少运行30分钟。

步骤6.在30分钟后，打开Windows搜索并写入支持诊断工具。

• 系统将显示诊断工具。以管理员权限执行工具。

（出现临时Windows黑屏，等待几秒钟，Windows黑屏自行关闭）。

• 几分钟后，桌面上会显示Debug Bundle文件，如图所示。

步骤7.生成调试捆绑文件后，可以禁用调试模式。选择禁用调试日志按钮。如图所示，调试日志记录按钮名称更改为Stopped。

注意：必须启用调试模式才能收集调试捆绑文件。长时间启用Debug模式会占用磁盘空间。

步骤8.收集调试捆绑包文件后，请将其上传到https://cway.cisco.com/csc/。

注意：请确保参考服务请求编号。