在面向Windows终端的AMP中收集调试日志文件
简介
本文档介绍从面向终端的高级恶意软件防护(AMP)连接器生成调试捆绑文件的步骤。
先决条件
要求
思科建议您了解面向终端的高级恶意软件防护连接器。
使用的组件
本文档中使用的信息基于以下软件版本：
- Microsoft Windows操作系统
- AMP连接器6.3.7及更高版本
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
背景信息
如果您在Microsoft Windows Operation System中遇到面向终端的AMP连接器的性能问题，可以联系思科技术支持中心(TAC)。 思科技术支持工程师继续分析调试捆绑包文件中可用的日志，以查找根本问题。
在面向Windows终端的AMP中收集调试日志文件
终端中的调试级别
步骤1.打开AMP连接器。
步骤1.1.双击面向终端的思科AMP快捷方式，如图所示。
步骤1.2.打开任务栏上的托盘图标，然后单击打开面向终端的思科AMP，如图所示。
步骤2.如图所示，在AMP连接器中选择设置选项。
步骤3.导航至“设置”并选择“Cisco AMP连接器设置”菜单，如图所示。
步骤4.如图所示，选择Enable Debug Logging按钮。
步骤4.1.按钮名称更改为“禁用调试日志记录”。现在您处于调试模式，如图所示。
步骤5.重新创建问题。
步骤5.1.让设备至少运行30分钟。
步骤6.在30分钟后，打开Windows搜索。
步骤6.1.编写支持诊断工具。
步骤6.2.出现诊断工具。
步骤6.3.使用管理员权限执行工具，如图所示。
步骤7.屏幕上将显示临时Windows黑屏，如图所示。
步骤7.1.等待10秒，Windows黑屏将自行关闭。
步骤8. 20秒后，调试捆绑包文件将显示在桌面上，如图所示。
步骤9.生成调试捆绑包文件后，可以禁用调试模式。
步骤9.1.选择Disable Debug Logging按钮，如图所示。
步骤9.2.按钮名称更改为“启用调试日志记录”，如图所示。
步骤10.收集调试捆绑包文件后，请将其上传到https://cway.cisco.com/csc/。
反馈