目录

简介

先决条件

要求

使用的组件

概述

“策略调试”页

提供HAR文件捕获

AnyConnect SWG日志

下载SWG诊断工具

简介

本文档介绍如何通过策略调试和诊断测试对Umbrella Secure Web Gateway(SWG)进行故障排除。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于Umbrella安全Web网关(SWG)。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

概述

现有版本的Umbrella诊断工具提供排除网络身份、虚拟设备和AD集成以及某些漫游客户端实例故障的重要信息(可在此处找到：Umbrella诊断工具：当被问到需要提供什么支持时。对于想要解决安全Web网关(SWG)问题的用户，您可以使用本文中列出的策略调试页和新的SWG诊断工具。

“策略调试”页

作为故障排除的第一步，请转到topolicy-debug.checkumberla.com(或SSE:policy.test.sse.cisco.com),同时使用SWG并应用了预期的Web策略：

360058910251

您可以展开Diagnostic Info以查看结果。提交您的问题或回复您的问题时，将这些结果复制并粘贴到您的通知单中。

提供HAR文件捕获

当要求HAR捕获时，请参阅我们的指南，了解如何：获取.HAR文件以进行故障排除。

AnyConnect SWG日志

捕获DART文件。如果系统询问最大日志记录 — 请参阅Cisco Anyconnect SWG:如何启用最大调试日志记录。设置完成后，重新生成DART，然后捕获DART。

下载SWG诊断工具

除上述内容外，支持人员还可以要求SWG诊断工具的结果提供其他信息。此工具可从software.cisco.com获取。

360084660592

当umbrella支持要求您运行SWG诊断工具时，请在继续测试之前更改默认配置。  选择Settings图标并选择Measure page load time and create HTTP Archive。

360084738691

SWG诊断工具包含以下功能：

- 整体诊断(Overall Diagnostic)：比较一个或多个网站的页面加载时间。  默认情况下，会测试许多热门网站。  该工具尝试将SWG与直接互联网接入的性能进行比较。

- 一个URL诊断：测试单个URL的页面加载时间。  该工具尝试通过SWG与直接互联网接入比较性能。

- 收集：系统配置信息和基本连接测试。

- Scheduler:诊断工具可（可选）配置为在计划的时间运行。

运行诊断程序后，请从Archive文件夹中收集Results .zip文件，并将其上传到Umbrella技术支持票证。