Cisco Cisco AnyConnect Secure Mobility Client v4.x Leaflet

포스처 모듈 로깅

ISE Posture의 경우 이벤트는 네이티브 운영 체제 이벤트 로그에 기록됩니다(Windows 이벤트 로그 뷰
어 또는 Mac OS X 시스템 로그).

ASA Posture의 경우 오류 및 경고를 syslogs(Windows 이외 용) 및 이벤트 뷰어(Windows용)로 이동시
킵니다. 사용 가능한 모든 메시지가 로그 파일로 이동합니다.

ASA Posture 모듈 구성 요소는 운영 체제, 권한 수준 및 시작 메커니즘(웹 실행 또는 AnyConnect)을
기준으로 최대 3개의 로그에 출력됩니다.

• cstub.log — AnyConnect 웹 실행이 사용될 경우 로깅을 캡처합니다.

• libcsd.log — ASA Posture API를 사용하는 AnyConnect 스레드에서 생성됩니다. 디버깅 항목은

로깅 수준 구성에 따라 이 로그에서 생성됩니다.

• cscan.log — 스캐닝 실행 파일(cscan.exe)에서 생성되며 ASA Posture를 위한 기본 로그입니다. 디

버깅 항목은 로깅 수준 구성에 따라 이 로그에서 생성됩니다.

포스처 모듈의 로그 파일 및 위치

ISE Posture의 경우, 설치된 AnyConnect 버전의 고유한 하위 폴더에 이벤트가 포함되어 있어 나머지

AnyConnect 이벤트에서 쉽게 분리됩니다. 각 뷰어에서는 키워드 검색 및 필터링을 할 수 있습니다.
웹 에이전트 이벤트는 표준 애플리케이션 로그에 기록합니다.

문제 해결을 위해 ISE Posture 요건 정책 및 평가 보고서는 이벤트 로그가 아니라 엔드포인트에 있는
별도의 난독 처리된 파일에 로그됩니다. 이러한 로그 파일은 5개의 가장 최근 로그를 보존합니다.
aciseposture와 같이 일부 로그 파일 크기는 프로파일에서 관리자가 구성할 수 있지만 UI 로그 크기는
미리 정의되어 있습니다.

프로세스가 비정상적으로 종료될 때마다 다른 AnyConnect 모듈에서 제공하는 것과 동일하게 미니
덤프 파일이 생성됩니다.

ASA Posture의 경우 파일이 사용자 홈 폴더의 다음 디렉토리에 있습니다.

• (Windows 외) — .cisco/hostscan/log

• (Windows) — Win7/Win8

C:\Users\<user_name>\AppData\Local\Cisco HostScan\log\cscan.log

OPSWAT 지원 차트

OPSWAT 지원 차트에는 사용 중인 안티바이러스, 안티스파이웨어 및 방화벽 애플리케이션을 위한
제품 이름 및 버전 정보가 포함되어 있습니다. HostScan은 v2 OPSWAT API를 지원하며 ISE Posture
규정 준수 모듈은 v3 OPSWAT API를 지원합니다. 이 두 버전의 구성에서 가장 큰 차이점은 v2는 라
이브러리 파일을 업체별로 구성하는 반면 v3는 제품 유형별로 구성한다는 점입니다.

   Cisco AnyConnect Secure Mobility Client 관리자 설명서, 릴리스 4.1

포스처 구성

포스처 모듈 로깅