Es gibt 2 verschiedene Möglichkeiten, wie Sie Protokolldateien von GlobalProtect auf der Registerkarte "Fehlerbehebung" abrufen können.
Die erste Möglichkeit, die Protokolle anzuzeigen, besteht darin, die Protokolle zu starten und zu beenden, um sie live anzuzeigen. Dies kann hilfreich sein, um die Protokolle zu starten und zu stoppen, um eine bestimmte Verbindungs Ausgabe oder ein anderes Ereignis zu erfassen.
Für Windows-Clients
Beginnen Sie mit der rechten Maustaste auf das GlobalProtect-Symbol auf der Taskleiste
Klicken Sie dann auf das Symbol mit den drei Balken und dann auf Einstellungen
Gehen Sie im Fenster "GlobalProtect Agent" zur Registerkarte " Fehlerbehebung ", klicken Sie auf " Erweitert " und wählen Sie " Protokolle" aus.
Legen Sie den Protokolltyp auf PanGP Servicefest. Der PanGP-Dienst (Windows-Dienst) protokolliert jeden Verbindungsversuch und alle während dieser Zeit aufgetretenen Fehler.
Festlegen der Debug-Ebene auf Debug
Bevor ein bestimmtes Ereignis eintritt, klicken Sie auf Start, um die Protokolle zu starten. Klicken Sie nach dem Ereignis auf Beenden, um die Protokolle zu beenden.
Nachdem Sie Protokolle auf dem Bildschirm haben, können Sie einen Screenshot machen, oder einfach nur durch das Ereignis scrollen, wie es passiert. Dies kann helfen, genau zu zeigen, was passiert, wenn das Problem auftritt.
Die zweite Möglichkeit, Protokolle zu sammeln, besteht darin, im selben Fenster zur Fehlerbehebung auf die Schaltfläche Protokolle sammeln zu klicken.
Dadurch wird das Fenster Protokolle speichern angezeigt. Klicken Sie auf die Schaltfläche Ordner öffnen
Dadurch wird ein Windows Explorer-Fenster angezeigt. Suchen Sie nach der Datei GlobalProtectlogs.zip.Dies ist, was Sie sich entpacken oder an den Support senden können, damit sie helfen können, die Vorwaszusagen zu beheben.
Für Mac-Clients
1. Klicken Sie auf das GlobalProtect-Client-Symbol oben auf dem Startbildschirm. Klicken Sie auf das Symbol mit den drei Balken und wählen Sie Einstellungen.
2.Ein neues Fenster wird angezeigt. Wechseln Sie zur Registerkarte Fehlerbehebung und klicken Sie auf die Schaltfläche Protokolle sammeln .
3. Die gesammelten Protokolle werden gespeichert.Klicken Sie auf Ordner öffnen, um zur Datei zu navigieren
So erfassen Sie GP-Protokolle von MacOS Terminal
Syntax:
sh /Applications/GlobalProtect.app/Contents/Resources/gp_support.sh <save location>
user1@Labhost% sh /Applications/GlobalProtect.app/Contents/Resources/gp_support.sh /Users/user1
Executing: /usr/bin/kmutil showloaded
No variant specified, falling back to release
/Applications/GlobalProtect.app/Contents/Resources /Applications/GlobalProtect.app/Contents/Resources
a DNS.txt
a DemPathTestService-2023-06-16-111008.ips
a IfConfig.txt
a MachineState.txt
a NetStat.txt
a PanGPA.log
a PanGPA.log.old
a PanGPS.log
a PanGPS.log.old
a PanGpHip.log
a PanGpHipMp.log
a PanNExt.log
a PanNExt.log.old
a Proxy.txt
a RoutePrint.txt
a SystemInfo.txt
a Top.txt
a com.paloaltonetworks.DemUpdateService 2023-06-05--02-08-33-832.log
a com.paloaltonetworks.GlobalProtect.settings.plist
a debug_drv.log
a debug_drv_old.log
a pan_gp_event.log
a pan_gp_hrpt.xml
a pan_gp_trb.log
a sysext.service.log
a system.log
a system.log.0.gz
a system.log.1.gz
a system.log.2.gz
a system.log.3.gz
a system.log.4.gz
a system.log.5.gz
a system.log.6.gz
a systemextensionsctl.txt
/Applications/GlobalProtect.app/Contents/Resources
The support file is saved to /Users/user1/GlobalProtectLogs.tgz
Für Linux-Maschinen
Die PANGPI- und PANGPA-Protokolle werden am folgenden Speicherort auf dem Linux-Computer gespeichert.
/home/ <user></user> /. Globalprotect
Um die Client-Protokolle zu sammeln, verwenden Sie die folgenden Befehle auf dem Terminal.
user1@Labhost:~$ globalprotect
collect-log
Start collecting...
collecting network info...
collecting machine info...
copying files...
generating final result file...
The support file is saved to /home/user/.GlobalProtect/Collect.tgz
Exportieren Sie die Datei Collect.tgz von dem oben angegebenen Speicherort.
Für mobile Endgeräte (Android und iOS)
Wählen Sie in GlobalProtect-Agenten für mobile Geräte Hilfe > Fehlerbehebung aus, und wählen Sie dann aus, ob die Protokolle per E-Mail an einen Empfänger gesendet werden sollen. Für diesen Vorgang ist ein E-Mail-Konto erforderlich.
Additional Information
Weitere Informationen finden Sie in den folgenden Dokumenten: