捕获并导出Chromebook安全客户端的故障排除日志

简介

本文档介绍如何收集信息和日志，以协助思科支持团队对Cisco Secure Client for Chromebook进行故障排除。

背景信息

Cisco Secure Client for Chromebook以前称为Umbrella Chromebook Client。收集日志之前，请确保已安装并正确启用了Cisco Secure Client for Chromebook。完成初步核对表项目，通过日志和网络相关场景的数据包捕获提高故障排除效率。

验证是否已启用保护

1. 要验证Chromebook上已解析的DoH模板，请转到Settings > Security and Privacy，在Use secure DNS部分中，有一个条目，其电子邮件地址位于https://doh.umbrella.com/identity之后。 21170242709652
2. 导航至https://policy-debug.checkumbrella.com以查看策略详细信息。请注意，需要安装Umbrella根证书才能显示信息。 21170259558804
3. 检查并确认是否已成功安装Cisco Secure Client for Chromebook。可以从chrome://extensions对此进行验证。通过将指针悬停在分机图标上，可以查看保护状态。 21170235125268
4. 检查并确认Chromebook设备上的时钟已正确与受信任的时间源同步。未同步的时钟可能会使Chromebook处于不正确的保护状态，例如Fail Open或Fail Close。
5. 检查并验证chrome://policy页中的用户策略是否与Umbrella控制面板中设置的策略和盐值匹配。 21170242712084

收集日志

收集某些类型的日志/跟踪以便在故障排除期间进行分析。

控制台记录

1. 单击浏览器窗口右上角的3-dot选项按钮，打开溢出菜单。
2. 选择More tools > Developer tools打开控制台，或按Ctrl-Shift-I。 21170259561620
3. 选择Console选项卡并选中Preserve log选项。
4. 通过访问站点再现问题，日志显示在控制台窗口中。
5. 右键单击任何日志，系统将显示用于保存日志的选项。 21170273467796

网络日志

1. 单击浏览器窗口右上角的3-dot选项按钮，打开溢出菜单。
2. 选择More tools > Developer tools打开控制台，或按Ctrl-Shift-I。
3. 选择Network选项卡并选中Preserve log选项。
4. 使用Clear log和Start/Stop log按钮清除日志并在问题重现期间启动/停止日志记录。
5. 右键单击任何条目以显示Save as HAR with Content选项。 21170242714644

数据包捕获

1. 按Ctrl-Alt-T从Chromebook中打开Crosh，或者从Launcher中搜索Crosh。21170248181524
2. 运行connectivity show devices以列出运行数据包捕获的网络接口。 21170273469588
3. 运行packet_capture --device [network device name]以开始数据包捕获。
4. 要停止数据包捕获，请键入Ctrl-C或在通知中单击Stop。数据包捕获文件保存在Downloads文件夹中。 21170242717588

Chrome OS网络导出日志

1. 关闭所有Chrome窗口和选项卡，非常重要的一点是，收集用于故障排除的导出日志时，没有打开其他Chrome窗口或选项卡。
2. 清除DNS缓存，转到chrome://net-internals/#dns，然后单击清除主机缓存按钮。 21222739072404
3. 打开incognito选项卡，避免从其他页面缓存和cookie，然后转到URL chrome://net-export/。 21222739073300
4. 点击Chrome中的Start Logging to the Disk按钮。
5. 在新的incognito browser选项卡中浏览到有问题的网页，然后重现该问题。
6. 重现问题后，在chrome://net-export/选项卡中单击Stop Logging，然后单击Show File查找捕获的日志。 21222754512532 21222754526228

相关文章

• Umbrella Chromebook Client(UCC) — 启用Chrome浏览器的开发人员模式
• 如何：从Umbrella Chromebook客户端获取诊断日志
• 如何：从Umbrella Chromebook(SWG)客户端获取诊断日志