Comment collecter des journaux à partir de clients GlobalProtect 6.0

• Il existe 2 façons différentes d’obtenir des fichiers journaux de GlobalProtect dans l’onglet « Dépannage ».
• La première façon de voir les journaux est de démarrer et d’arrêter les journaux pour les afficher en direct. Cela peut être utile pour démarrer et arrêter les journaux pour capturer un certain problème de connexion ou un autre événement.

1. Commencez par cliquer à droite sur l’icône GlobalProtect sur la barre des tâches

2. Cliquez ensuite sur l’icône à triple barre, puis sur Paramètres

3. Dans la fenêtre GlobalProtect Agent, accédez à l’onglet Dépannage , cliquez sur Avancé, puis sélectionnez Journaux.

1. Définissez le type log sur PanGP Service. Le Service PanGP (Service Windows) enregistre chaque tentative de connexion et toutes les erreurs rencontrées pendant cette période.
2. Définir le niveau Debug à Debug
3. Avant qu’un certain événement ne se produise, cliquez sur Démarrer pour démarrer les journaux. Après l’événement, cliquez sur Arrêtez-vous pour arrêter les journaux.

4. Une fois que vous avez des journaux à l'écran, vous pouvez prendre une capture d'écran, ou tout simplement faire défiler l'événement comme il se passe. Cela peut aider à montrer exactement ce qui se passe lorsque le problème se produit.

4. La deuxième façon de collecter les journaux consiste à partir de la même fenêtre de dépannage, cliquez sur le bouton Collecter les journaux.

1. Cela fera ressortir la fenêtre Enregistrer les journaux. Cliquez sur le bouton Dossier ouvert

2. Cela soulève une fenêtre Windows Explorer. Recherchez le fichier GlobalProtectlogs.zip.C’est ce que vous pouvez vous dézip ou envoyer à l’appui afin qu’ils puissent aider à dépanner ce qui se passe.

 

 

Syntax:
sh /Applications/GlobalProtect.app/Contents/Resources/gp_support.sh <save location>

user1@Labhost% sh /Applications/GlobalProtect.app/Contents/Resources/gp_support.sh /Users/user1

Executing: /usr/bin/kmutil showloaded
No variant specified, falling back to release
/Applications/GlobalProtect.app/Contents/Resources /Applications/GlobalProtect.app/Contents/Resources
a DNS.txt
a DemPathTestService-2023-06-16-111008.ips
a IfConfig.txt
a MachineState.txt
a NetStat.txt
a PanGPA.log
a PanGPA.log.old
a PanGPS.log
a PanGPS.log.old
a PanGpHip.log
a PanGpHipMp.log
a PanNExt.log
a PanNExt.log.old
a Proxy.txt
a RoutePrint.txt
a SystemInfo.txt
a Top.txt
a com.paloaltonetworks.DemUpdateService 2023-06-05--02-08-33-832.log
a com.paloaltonetworks.GlobalProtect.settings.plist
a debug_drv.log
a debug_drv_old.log
a pan_gp_event.log
a pan_gp_hrpt.xml
a pan_gp_trb.log
a sysext.service.log
a system.log
a system.log.0.gz
a system.log.1.gz
a system.log.2.gz
a system.log.3.gz
a system.log.4.gz
a system.log.5.gz
a system.log.6.gz
a systemextensionsctl.txt
/Applications/GlobalProtect.app/Contents/Resources
The support file is saved to /Users/user1/GlobalProtectLogs.tgz

1. Les journaux PANGPI et PANGPA sont stockés à l’emplacement ci-dessous sur la machine Linux.

/accueil/ <user></user> /. Globalprotect (en)

2. Pour collecter les journaux clients, utilisez les commandes ci-dessous sur le terminal.

user1@Labhost:~$ globalprotect
collect-log

Start collecting...
collecting network info...
collecting machine info...
copying files... 
generating final result file...
The support file is saved to /home/user/.GlobalProtect/Collect.tgz

3. Exportez le fichier Collect.tgz à partir de l’emplacement ci-dessus.

1. Dans GlobalProtect agents pour appareils mobiles, sélectionnez Aide > Dépanner , puis choisissez d’envoyer les journaux par e-mail à un destinataire. Cette opération nécessite un compte de messagerie.