排除Umbrella SWG故障：策略调试和诊断测试
简介
本文档介绍如何通过策略调试和诊断测试对Umbrella Secure Web Gateway(SWG)进行故障排除。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Umbrella安全Web网关(SWG)。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
概述
现有版本的Umbrella诊断工具提供排除网络身份、虚拟设备和AD集成以及某些漫游客户端实例故障的重要信息(可在此处找到：Umbrella诊断工具：当被问到需要提供什么支持时。对于想要解决安全Web网关(SWG)问题的用户，您可以使用本文中列出的策略调试页和新的SWG诊断工具。
“策略调试”页
作为故障排除的第一步，请转到topolicy-debug.checkumberla.com(或SSE:policy.test.sse.cisco.com),同时使用SWG并应用了预期的Web策略：
360058910251
您可以展开Diagnostic Info以查看结果。提交您的问题或回复您的问题时，将这些结果复制并粘贴到您的通知单中。
提供HAR文件捕获
当要求HAR捕获时，请参阅我们的指南，了解如何：获取.HAR文件以进行故障排除。
AnyConnect SWG日志
捕获DART文件。如果系统询问最大日志记录 — 请参阅Cisco Anyconnect SWG:如何启用最大调试日志记录。设置完成后，重新生成DART，然后捕获DART。
下载SWG诊断工具
除上述内容外，支持人员还可以要求SWG诊断工具的结果提供其他信息。此工具可从software.cisco.com获取。
360084660592
当umbrella支持要求您运行SWG诊断工具时，请在继续测试之前更改默认配置。 选择Settings图标并选择Measure page load time and create HTTP Archive。
360084738691
SWG诊断工具包含以下功能：
- 整体诊断(Overall Diagnostic)：比较一个或多个网站的页面加载时间。 默认情况下，会测试许多热门网站。 该工具尝试将SWG与直接互联网接入的性能进行比较。
- 一个URL诊断：测试单个URL的页面加载时间。 该工具尝试通过SWG与直接互联网接入比较性能。
- 收集：系统配置信息和基本连接测试。
- Scheduler:诊断工具可（可选）配置为在计划的时间运行。
运行诊断程序后，请从Archive文件夹中收集Results .zip文件，并将其上传到Umbrella技术支持票证。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
04-Sep-2025
|
初始版本 |
反馈