從面向終端控制檯的AMP啟用終端調試

簡介

本文檔介紹如何從思科安全終端控制檯在終端上啟用調試。

必要條件

需求

開始之前，請確保您已經：

• 對面向終端的思科安全終端控制檯的管理訪問。
• 您想要進行調試的終端已在Cisco Secure Endpoint中註冊

採用元件

本文檔中使用的資訊基於以下軟體版本：

• 思科安全終端控制檯5.4.20240718版
• 思科安全終端聯結器6.3.7及更高版本
• Microsoft Windows Operating System

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

生成的診斷資料可提供給思科技術支援中心(TAC)以供進一步分析。

診斷資料包括以下資訊：

• 資源使用率（磁碟、 CPU和記憶體）
• 聯結器特定日誌
• 聯結器組態資訊

問題

在以下情況之一時，需要從思科安全終端控制檯啟用終端調試。

方案1：如果重新啟動裝置，請從IP托盤介面啟用調試模式，否則裝置在重新啟動後無法運行。如果需要啟動調試日誌，可以從安全終端控制檯中的策略配置啟用調試模式。

方案2：如果裝置上的Cisco Secure Endpoint Connector出現效能問題，啟用調試模式可以幫助收集詳細的日誌進行分析。

場景3：在對Secure Endpoint Connector的特定問題進行故障排除時，詳細日誌可提供對問題根本原因的見解。

設定

完成以下步驟，透過安全終端控制檯在指定終端上成功啟用調試模式。

第1步：確定要移動到調試的終端

1. 登入到Cisco Secure Endpoint console。從主控制台導航至管理部分。
2. 導航到管理>電腦。
3. 辨識並注意需要debug模式的終端。

步驟2：複製現有策略

1. 導航到管理>策略。

2. 查詢當前應用於已標識終端的策略。

3. 按一下策略以展開「策略」窗口。

4. 按一下複製以建立現有策略的副本。

第3步：配置日誌級別以調試此策略

1. 選擇並展開複製的策略窗口。
2. 按一下Edit並重新命名策略（例如Debug TechZone Policy）。
3. 按一下Advanced Settings。
4. 從側邊欄中選擇管理功能。
5. 將聯結器日誌級別和托盤日誌級別都設定為「調試」。
6. 按一下Save儲存更改。

第4步：建立新組並連結該新策略

1. 導航到管理>組。

2. 按一下螢幕右上角附近的建立組。

3. 輸入組的名稱（例如，Debug TechZone Group）。

4. 將策略從預設值更改為新建立的調試策略。

5. 按一下儲存。

第5步：將標識的終端移動到此新組

1. 導航回管理>電腦。

2.從清單中選取辨識的端點。

3. 按一下「移至群組」。

4.從「選取群組」下拉式功能表選取新建立的群組。

5. 按一下移動將所選終端移動到新組中。

第6步：在電腦頁面和聯結器UI中驗證終端

1. 確保在電腦頁面的新組下列出終端。
2. 在終端上，打開安全終端聯結器UI。
3. 透過檢查選單欄中的安全終端圖示驗證已應用新的調試策略。

請與思科支援聯絡以獲取進一步幫助。

思科全球支援聯絡人