捕獲和匯出Chromebook安全客戶端的故障排除日誌

簡介

本文說明如何收集資訊和日誌，以協助思科支援團隊對Cisco Secure Client for Chromebook進行故障排除。

背景資訊

Cisco Secure Client for Chromebook以前稱為Umbrella Chromebook Client。收集日誌之前，請確保已安裝並正確啟用Cisco Secure Client for Chromebook。完成初步核對表專案，通過日誌和資料包捕獲提高故障排除效率，實現與網路相關的場景。

驗證保護是否已啟用

1. 若要驗證Chromebook上已解析的DoH模板，請轉到Settings > Security and Privacy，在Use secure DNS部分有一個條目，其中含有使用者在https://doh.umbrella.com/identity後的電子郵件地址。 21170242709652
2. 導航到https://policy-debug.checkumbrella.com以檢視策略詳細資訊。請注意，需要安裝Umbrella根證書才能顯示資訊。 21170259558804
3. 檢查並確認已成功安裝Cisco Secure Client for Chromebook。這可透過chrome://extensions驗證。通過將指標懸停在擴展圖示上，可以檢視保護狀態。 21170235125268
4. 檢查並確認Chromebook裝置上的時鐘已正確與受信任的時間源同步。非同步時鐘可能會使Chromebook進入不正確的保護狀態，如「失效開放」或「失效關閉」。
5. 檢查並驗證chrome://policy頁中的使用者策略是否與Umbrella控制面板中設定的策略和鹽值匹配。 21170242712084

收集日誌

收集特定型別的日誌/跟蹤以便在故障排除期間進行分析。

控制檯日誌

1. 按一下瀏覽器視窗右上角的3-dot選項按鈕，開啟溢位選單。
2. 選擇More tools > Developer tools以啟動控制檯，或按Ctrl-Shift-I。 21170259561620
3. 選擇Console頁籤並選中Preserve log選項。
4. 通過訪問站點重現問題，日誌將顯示在控制檯視窗中。
5. 按一下右鍵任何日誌，將顯示用於儲存日誌的選項。 21170273467796

網路日誌

1. 按一下瀏覽器視窗右上角的3-dot選項按鈕，開啟溢位選單。
2. 選擇More tools > Developer tools以啟動控制檯，或按Ctrl-Shift-I。
3. 選擇Network頁籤並選中Preserve log選項。
4. 使用「清除日誌」和「啟動/停止日誌」按鈕清除日誌並在問題重現期間啟動/停止日誌記錄。
5. 按一下右鍵任何條目以顯示Save as HAR with Content選項。 21170242714644

封包捕獲

1. 按Ctrl-Alt-T從Chromebook中開啟Crosh，或從啟動器中搜尋Crosh。21170248181524
2. 運行connectivity show devices以列出運行資料包捕獲的網路介面。 21170273469588
3. 運行packet_capture --device [network device name]以開始資料包捕獲。
4. 要停止資料包捕獲，請鍵入Ctrl-C或在通知中按一下Stop。資料包捕獲檔案儲存在Downloads資料夾中。 21170242717588

Chrome OS網路匯出日誌

1. 關閉所有Chrome視窗和頁籤，非常重要的是，收集匯出日誌以進行故障排除時，沒有開啟其他Chrome視窗或頁籤。
2. 清除DNS快取，轉到chrome://net-internals/#dns，然後按一下清除主機快取按鈕。 21222739072404
3. 開啟incognito頁籤以避免從其他頁面快取和cookie，然後轉到URL chrome://net-export/。 21222739073300
4. 在Chrome中按一下Start Logging to the Disk按鈕。
5. 在新的incognito browser頁籤中瀏覽到有問題的網頁，並重現該問題。
6. 重現問題後，在chrome://net-export/頁籤中按一下Stop Logging，然後按一下Show File以查詢捕獲的日誌。 21222754512532 21222754526228

相關文章

• Umbrella Chromebook Client(UCC) — 啟用Chrome瀏覽器的開發模式
• 如何：從Umbrella Chromebook客戶端獲取診斷日誌
• 如何：從Umbrella Chromebook(SWG)客戶端獲取診斷日誌