Zachycení jediného pokusu o VPN v Console macOS

Hledáte protokol VPN pro Mac, najdete pokyn odkazující na soubor PPP, který na tomto počítači neexistuje, a usoudíte, že se nic nezaznamenalo. Takový závěr bývá chybný. Záznam existuje v jednotném protokolu a chybějící soubor znamená, že toto nasazení není to, které ho zapisuje, nikoli že pokus nebyl zaznamenán. Záměna obojího posílá lidi na hodinu dokazovat negativní tvrzení.

Nativní VPN, Tunnelblick i vlastní klient dodavatele mohou mít různé vlastníky protokolu. Začněte podporovaným zobrazením protokolu, které klient nabízí, a k Console se uchylte tehdy, když potřebujete systémové události nebo události poskytovatele kolem pokusu.

Vyberte klienta, který skutečně selhal

Než cokoli otevřete, zapište verzi macOS, verzi klienta, název připojení a protokol. Tyto čtyři údaje určují, jaké jméno procesu budete hledat, a jsou první věcí, na kterou se vás podpůrný technik zeptá.

Pokud bylo připojení spuštěno z položky v panelu nabídek patřící klientovi dodavatele, zajímavé zprávy mohou pocházet z tohoto klienta, nikoli ze systémového poskytovatele VPN. Pokud bylo spuštěno z vlastního panelu VPN systému, hledat je třeba proces poskytovatele. Hádání mezi nimi zmaří jeden pokus, proto nejprve zjistěte, která aplikace připojení vlastní.

Spusťte živé zobrazení před pokusem

Otevřete Console a v části Devices vyberte tento Mac, ne připojený telefon a ne starý balík zpráv. Klikněte na Start na nástrojové liště, aby byl proud živý, a poté si poznamenejte čas s jeho časovým pásmem. Pokud to zobrazení vyžaduje, použijte správcovský přístup, a na spravovaném Macu si o tento přístup řekněte vlastníkovi, místo abyste ho obcházeli.

Nyní proveďte jeden běžný pokus o připojení a poznamenejte si viditelné selhání. Jeden pokus je důležitý: druhý opakovaný pokus přidává do stejného proudu nové události a míchání dvou pokusů v jednom okně vede k tomu, že lidé vyšetřují špatné navázání spojení.

Nic z toho neslibuje, že stopa už existuje. Console je postup sběru a vy vytváříte podmínky pro čisté zachycení, místo abyste získávali něco předem zaznamenaného.

Zužte podle procesu, ne podle pověstí

Začněte dost široce, abyste určili vlastníka, poté zpřesněte podle procesu a vlastností zpráv, které se ve vašem zachycení skutečně objevují. Štítek poskytovatele citovaný ve starší příručce je vodítkem pro jednu verzi macOS a jeden protokol, ne trvalým filtrem. Příliš brzké filtrování podle něj může dát prázdné okno, které vypadá jako selhání protokolování, a přitom jde o minutí hledání. Přidejte podmínku, kterou můžete odebrat, ne takovou, která odebere důkaz.

Console umožňuje kombinovat kritéria a ta se zužují společně. Pokud výsledky zmizí, odeberte nebo uvolněte nejoomezující podmínku, místo abyste přidávali další. Zobrazovat jen konečnou chybu je častá chyba, protože událost, která chybu vysvětluje, se obvykle objevuje o několik řádků výše.

Ponechte dost kontextu k zodpovězení jedné otázky

Rozbalte příslušnou zprávu a přečtěte si její podrobnosti, poté ponechte první smysluplné selhání spolu s událostmi připojení kolem něj. Izolovaný řádek, že se připojení zastavilo, čtenáři nic neřekne o příčině.

Řekněte přesně, kterou fázi záznam dokazuje: místního poskytovatele nebo službu, která se nikdy nespustila, výměnu se vzdálenou stranou, odmítnutí při ověřování nebo pozdější stížnost na směrování či překladač. Zpráva o spuštění procesu není důkazem, že navázání spojení bylo dokončeno, a varování o trase po úspěšném připojení popisuje jinou závadu než neúspěšné připojení.

Pokud si klient vede vlastní protokol, porovnejte tam stejný pokus, místo abyste kombinovali aktuální událost z Console s jiným opakovaným pokusem ze souboru pouze pro přidávání. Pokyny ke starému souboru PPP patří jen nasazení, které tento soubor stále vytváří.

Sdílejte nejmenší užitečný výňatek

Vyberte příslušné zprávy a použijte podporovanou akci Share pro zamýšleného příjemce. Přiložte poznámky o verzi a času, poté před odesláním zkontrolujte interní názvy hostitelů, identifikátory účtů, adresy a nesouvisející události. Celý diagnostický archiv se snadno přiloží a obtížně se později obhajuje.

Očekávejte, že při současném nastavení soukromí nebo protokolování budou některé události chybět. V takovém případě použijte diagnostický postup, který předepisuje váš dodavatel nebo správce, a odolejte nutkání vypnout systémová ochranná opatření, abyste nasbírali více historie. Předání, které stojí za přípravu, je malé: který klient, který protokol, kdy k pokusu došlo, jeho první relevantní událost a co následovalo.