---
title: "Zscaler client connector logs"
description: "A ver si consigo enterarme como van los logs del zscaler client connector. Tengo gente quejándose de desconexiones y no hay forma de encontrar el problema...."
url: https://www.mundosysadmin.com/zscaler-client-connector-logs/
date: 2026-07-22
modified: 2026-07-22
author: "bjone"
image: https://www.mundosysadmin.com/wp-content/uploads/2023/09/vpn-4062481_640.jpg
categories: ["Sin categoría"]
tags: ["Zscaler"]
type: post
lang: es
---

# Zscaler client connector logs

A ver si consigo enterarme como van los logs del zscaler client connector. Tengo gente quejándose de desconexiones y no hay forma de encontrar el problema.

[https://securedynamics.net/kb/how-to-troubleshoot-zscaler-client-connector-zcc-logs](https://securedynamics.net/kb/how-to-troubleshoot-zscaler-client-connector-zcc-logs)

[https://community.zscaler.com/s/question/0D54u0000AeX46cCQC/learning-how-to-troubleshoot-zcc](https://community.zscaler.com/s/question/0D54u0000AeX46cCQC/learning-how-to-troubleshoot-zcc)

Tengo un ejemplo ... un export de logs que ocupa mas de 500Mb (como para analizarlo). Solo traérmelo y descomprimirlo me lleva 15 minutos.

Por lo que cobran, ya podían hacer alguna aplicación para hacer este tipo de chequeos. De momento a mano.

Asi que tenemos ...

**tray_notifications_****** -> que no dice nada
**wfpdiag_**** -> fichero en formato cabinet que no se como abrirlo
**wfpdiag_filters** -> fichero .xml. Ni idea para que sirve
**wfpdiag_state** -> otro .xml que no se como usar
**zpcProgress.json** -> igual, ni idea.
**ZSAUpdater_**** -> fichero en texto con informacion sobre updates (client fijo).

2026-03-09 08:43:31.011368(+0000)[19408:20368] INF Available ZAPP version: 4.7.0.141
2026-03-09 08:43:31.011368(+0000)[19408:20368] INF Current ZAPP Architecture: x86
2026-03-09 08:43:31.011368(+0000)[19408:20368] INF Available ZAPP Architecture: x86
2026-03-09 08:43:31.013374(+0000)[19408:20368] INF Cleaning up any stale installer packages.
2026-03-09 08:43:31.015999(+0000)[19408:20368] DBG Successfully deleted C:\Program Files (x86)\Zscaler\Updater\temp\Zscaler-windows-4.7.0.113-installer.exe
2026-03-09 08:43:31.015999(+0000)[19408:20368] INF Downloading Installer Package https://zcc.ecdn.zscaler.com/Zscaler-windows-4.7.0.141-installer.exe

**ZSAVersionHistory** -> Como su propio nombre indica, historial de versiones.
**ZSATrayManager_**** -> Mas logs sobre el ejecutable. No he sido capaz de encontrar nada util.
**ZSAUpdate_*** -> mas logs sobre updates.
**ZSAService_**** -> Muchas carpetas con mas logs sobre los ejecutables, nada interesante, solo muchas entradas con certificados expirados.
**CaptureAdapders_*** -> fichero en formato pcap.
**SystemInfo** -> fichero .xml, ni idea para que sirve.
**ZSAHelper_*** -> Mas logs, no demasiado útiles.
**log-*** Carpeta con un montón de ficheros.
**gpo-result_user_*** -> Información sobre el usuario, permisos y grupos a los que esta asignado.
**setupapi.dev** -> Log sobre cargas de drivers.
**system_state_events_*** -> mas mierda que no se puede abrir
**tray_notifications_*** -> idem
**upm_*** -> mas de lo mismo.
**ZSATunnel_*** _> estos son los buenos.

Te dicen que busques por:

Exception

veo cosas como esta:

WAR ID=1654313690, Exception in TcpConnection run() (Error=Application exception: Both client and server sockets are closed!) -> Ni idea

Fail

Nada concluyente

Error

Lo mismo, nada

Down

Nada, mucho download del proxypac y poco mas
Crashed
Nada
Invalid

Veo esto ...
2026-07-22 08:20:44.475122(+0100)[20776:22284] ERR Either pSmBiosTable is null or invalid stringIndex.
Ni idea de lo que significa

Compromised

Nada
Detected

2026-07-22 08:05:30.953224(+0100)[20776:22272] DBG ZCPM: Result url: request type: Result: -> ¿Problema de conexión?

A parte de perder 2 horas, no he sido capaz de encontrar nada útil.
