安全終端Mac聯結器診斷資料故障排除

簡介

本文檔介紹如何使用Cisco安全終端Mac聯結器上的支援工具應用程式生成診斷檔案。 

---

環境

需求

思科建議您瞭解以下主題：

• macOS
• 安全端點Mac聯結器

---

採用元件

本檔案中的資訊是根據安全端點Mac聯結器。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

---

問題

安全終端Mac聯結器包括稱為支援工具的應用程式。這用於生成有關安裝在Mac上的聯結器的診斷資訊。診斷資料包含有關Mac的資訊，例如：

• 資源利用率（磁碟、CPU和記憶體）
• 特定於聯結器的日誌
• 聯結器配置資訊

---

使用支援工具生成診斷檔案

本節介紹如何從GUI或CLI啟動支援工具應用程式以生成診斷檔案。

---

使用macOS Finder啟動支援工具

完成以下步驟，使用macOS Finder啟動安全終端Mac聯結器支援工具：

1.導航至Applications資料夾中的Cisco Secure Endpoint目錄，並找到Support Tool啟動程式：

---

---

2.雙擊「支援工具」啟動器。系統會提示輸入管理憑據：

---

---

3.輸入憑證後，塢站中會出現「Support Tool（支援工具）」圖示：

---

---

附註：「支援工具」應用程式在後台運行，並需要一些時間才能完成（大約20-30分鐘）。

---

4.當「支援工具」應用程式完成時，它會生成一個檔案並將其放在案頭上：

---

18-10-2026貼上於11.38.59.jpeg

---

5.此圖顯示未壓縮輸出的示例：

---

螢幕截圖2026-10-18,11.39.51 AM.png

---

6.要分析資料，請將此檔案提供給思科技術支援團隊。

---

使用macOS終端啟動支援工具

Support Tool啟動程式位於以下目錄中：

/Library/Application Support/Cisco/AMP for Endpoints Connector/

---

要啟動支援工具應用程式，請運行以下命令：

附註：以root使用者身份運行此命令。切換到root使用者，或使用sudo在命令前置sudo。

root@mac# cd /Library/Application\ Support/Cisco/AMP\ for\ Endpoints\ Connector
root@mac# ./SupportTool

附註：此命令以垂直方式運行。完成後，將生成診斷檔案並將其放置在案頭上。

疑難排解

本節介紹如何在安全終端Mac聯結器上啟用和禁用調試模式以排除效能問題。

---

啟用調試模式

警告： 只有在思科技術支援工程師請求此資料時，才能啟用調試模式。如果在一段較長的時間內保持啟用調試模式，則它可以快速填充磁碟空間，而且可以防止由於檔案大小過大而將聯結器日誌和托盤日誌資料收集到支援診斷檔案中。

對安全端點聯結器的效能問題進行故障排除時，調試模式很有用。完成以下步驟以啟用調試模式並收集診斷資料。

1.登入到安全終端控制檯。 

2.定位至管理>策略。

---

1.找到應用於電腦的策略，按一下該策略，展開策略視窗，然後按一下複製。安全終端控制檯使用複製的策略進行更新：

---

螢幕截圖2026-10-18，上午11:50.48,png

---

2.選擇並展開重複策略視窗，按一下編輯並更改策略名稱。例如，可以使用Debug TechZone MAC Policy。

---

3.按一下Advanced Settings，從邊欄中選擇Administrative Features，然後為聯結器「日誌級別」和「托盤日誌級別」下拉選單選擇Debug:

---

---

4.按一下Save。

5.定位至管理>組，然後按一下螢幕右上角附近的建立組。

6.輸入組的名稱。例如，可以使用Debug TechZone Mac Group。

---

---

7.將Mac策略從預設Mac策略更改為您剛剛建立的重複的新策略，即本示例中的Debug TechZone Mac Policy。按一下「Save」。

8.定位至管理>電腦，然後在清單中識別您的電腦。選擇該選項並按一下「移動到組……」(Move to Group..)

9.從「選擇組」下拉選單中選擇新建立的組。按一下移動以將所選電腦移動到新組中。您的Mac現在具有功能調試策略。您可以選擇選單欄上出現的「安全終端」圖示，並確保它有新的策略：

---

螢幕截圖2026-10-18，上午11:55.26.png

---

啟用單心跳調試模式

此過程僅適用於1.0.4聯結器及更高版本。它允許將單個聯結器置於調試模式，直到下一個心跳為止。檢測訊號是聯結器與管理服務的預定簽入間隔。根據檢測訊號間隔，此過程不會捕獲進行完全診斷分析所需的所有活動。

1.轉到設定。

2.按一下About。

3.在「關於」頁上，按一下「安全終端」徽標的右半部分。

---

螢幕截圖2026-10-18,11.56.57 AM.png

---

1.如果前幾個步驟正確完成，則通知將顯示在螢幕的右側：

---

螢幕截圖2026-10-18,11.59.09 AM.png

---

2. Debug會在下次心跳後自動禁用。

---

禁用調試模式

在調試模式下獲取診斷資料後，將安全終結點聯結器恢復為正常模式。完成以下步驟以禁用調試模式：

1.登入到安全終端控制檯。

2.定位至管理>組。

3.找到在調試模式下建立的新組Debug TechZone Mac Group。

4.按一下編輯。

5.在螢幕右上角的Computers視窗中，在清單中找到您的電腦。選擇此項，您將進入Computers頁。再次從清單中選擇您的電腦，然後按一下Move to Group...

6.從「選擇組」下拉菜單中選擇上一個組。按一下Move將所選電腦移到上一個組中。

7.按一下選單欄中的「安全終端」圖示。從選單中選擇Sync Policy。

8.驗證策略現在是否返回到上一個預設值。在選單欄上選中此項。策略現在已恢復為原始策略，該策略在您將其更改為Debug TechZone Mac Group之前曾使用過：

---

螢幕截圖2026-10-18，上午11:55.26.png

---

9.調試模式現已禁用，安全終結點聯結器現在可以正常運行。

修訂記錄

修訂	發佈日期	意見
3.0	20-Oct-2026	更新的拼寫、語法、間距、插入的水平線以分隔各個部分的可讀性、更新的替代文字、固定的CCW警報。
2.0	04-Mar-2022	固定格式
1.0	04-Mar-2022	初始版本