在Windows和MacOS上配置安全客户端的KDF日志

简介

本文档介绍如何收集Windows和MacOS上的KDF日志和其他重要故障排除日志。

Windows和MacOS标志

与DNS相关（涉及OpenDNS时）：	0x20801FF
Web流(SWG)代理和DNS相关：	0x70C01FF
ZTA	0x400080152

收集KDF日志、Wireshark和DART套件

Windows 窗口版本 

打开具有管理员权限的CMD并运行下一个命令：

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -sdf [FLAG]

• 从SysInternal下载DebugView以捕获KDF日志。
• 运行DebugView 并启用下一个菜单选项administrator。
• 单击Capture。
  • 复选标记 Capture Kernel.
  • 复选标记  Enable Verbose Kernel Output.
• 选项
  • 复选标记  Clock Time.
  • 复选标记 Show Milliseconds.

• 通过管理员提示重新启动客户端服务：

net stop csc_vpnagent && net start csc_vpnagent

• 如果net stop csc_vpnagent && net start csc_vpnagent不起作用，请从servicesCisco Secure Client.msc重新启动服务。

• 开始 Wireshark Capture.

• 选择所有接口，然后开始数据包捕获。

• 重现问题，然后保存KDF Logs和Wireshark Capture，然后按照步骤进行捕获 DART Bundle.
• 以管理员权限打开Cisco Secure Client Diagnostics & Reporting Tool (DART)。

• 点击 Custom.
  • 包括System Information Extensive和 Network Connectivity Test.

• 要停止KDF登录Windows，请使用以下命令： 

"%ProgramFiles(x86)%\Cisco\Cisco Secure Client\acsocktool.exe" -cdf

MacOS

打开terminal，然后按照下一个命令链在MacOS上启用KDF日志记录：

• Stop Service.

sudo "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app/Contents/MacOS/Cisco Secure Client - AnyConnect VPN Service" uninstall

• Enable Flag.

echo debug=[Flag Value] | sudo tee /opt/cisco/secureclient/kdf/acsock.cfg

• Start Service.

open -a "/opt/cisco/secureclient/bin/Cisco Secure Client - AnyConnect VPN Service.app"

• 开始 Wireshark Capture.

• 选择所有接口，然后开始数据包捕获。

• 重现问题，然后保存KDF Logs和Wireshark Capture，然后按照步骤进行捕获 DART Bundle.
• 打开 Cisco Secure Client - DART.

• 选中下一个选项：
  • Include Legacy - Cisco AnyConnect Secure Mobility Client Logs.
  • Include System Logs.
• 点击 Run.

相关信息

• 思科技术支持和下载
• 思科安全访问帮助中心
• Cisco SASE设计指南

修订历史记录

版本	发布日期	备注
2.0	27-Apr-2026	已更新标题和格式。
1.0	30-Dec-2025	初始版本