导出Windows应用程序日志以进行Umbrella故障排除

简介

本文档介绍如何使用Cisco Umbrella支持导出Windows应用程序日志以进行Umbrella漫游客户端故障排除。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于Cisco Umbrella漫游客户端。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

概述

在对Umbrella漫游客户端问题进行故障排除的过程中，有时思科Umbrella支持收集标准诊断之外的其他数据非常重要。在Windows上，查看计算机运行情况的最佳位置之一是在事件查看器中找到的应用程序日志。这篇文章概括介绍了如何轻松导出这些信息，以便您可以将其提供给Cisco Umbrella支持。

捕获事件查看器日志

此示例使用应用日志，但对于Cisco Umbrella支持可以要求的任何事件查看器日志，该过程几乎相同：

1.选择开始。

2.开始在搜索框中键入“事件查看器”，并在出现Event Viewer应用时选择它。

Screen_Shot_2022-03-23_at_4.47.03_PM.png

3.启动“事件查看器”后，您可以在左侧窗格中看到类别文件夹列表。在此窗格中，通过选择Windows Logs类别左侧的三角形来展开该类别。

4.右键单击所需的日志类型。在本示例中，右键单击Application并选择Save All Events As。

Screen_Shot_2022-03-23_at_4.47.47_PM.png

5.这将启动Save弹出窗口。选择要将日志保存到您可以记住的系统上的位置(例如Desktop或Documents)。 在选择名称之前，点击展开Save as type下拉列表，并在以下屏幕截图中选择CSV: 

Screen_Shot_2022-03-23_at_4.51.58_PM.png

6.添加文件名并选择保存。 

7.如果Cisco Umbrella支持要求提供任何其他的事件日志，请对每个类型的日志重复步骤3-5。

8.将文件上传到Cisco Umbrella支持票证。如果文件太大，无法上传，请通知Cisco Umbrella支持，并且他们可以提供其他方法来上传文件。