A ver si consigo enterarme como van los logs del zscaler client connector. Tengo gente quejándose de desconexiones y no hay forma de encontrar el problema.
https://securedynamics.net/kb/how-to-troubleshoot-zscaler-client-connector-zcc-logs
https://community.zscaler.com/s/question/0D54u0000AeX46cCQC/learning-how-to-troubleshoot-zcc
Tengo un ejemplo … un export de logs que ocupa mas de 500Mb (como para analizarlo). Solo traérmelo y descomprimirlo me lleva 15 minutos.
Por lo que cobran, ya podían hacer alguna aplicación para hacer este tipo de chequeos. De momento a mano.
Asi que tenemos …
tray_notifications_**** -> que no dice nada
wfpdiag_** -> fichero en formato cabinet que no se como abrirlo
wfpdiag_filters -> fichero .xml. Ni idea para que sirve
wfpdiag_state -> otro .xml que no se como usar
zpcProgress.json -> igual, ni idea.
ZSAUpdater_** -> fichero en texto con informacion sobre updates (client fijo).
2026-03-09 08:43:31.011368(+0000)[19408:20368] INF Available ZAPP version: 4.7.0.141
2026-03-09 08:43:31.011368(+0000)[19408:20368] INF Current ZAPP Architecture: x86
2026-03-09 08:43:31.011368(+0000)[19408:20368] INF Available ZAPP Architecture: x86
2026-03-09 08:43:31.013374(+0000)[19408:20368] INF Cleaning up any stale installer packages.
2026-03-09 08:43:31.015999(+0000)[19408:20368] DBG [findFilesAndOperate:] Successfully deleted C:\Program Files (x86)\Zscaler\Updater\temp\Zscaler-windows-4.7.0.113-installer.exe
2026-03-09 08:43:31.015999(+0000)[19408:20368] INF Downloading Installer Package https://zcc.ecdn.zscaler.com/Zscaler-windows-4.7.0.141-installer.exe
ZSAVersionHistory -> Como su propio nombre indica, historial de versiones.
ZSATrayManager_** -> Mas logs sobre el ejecutable. No he sido capaz de encontrar nada util.
ZSAUpdate_* -> mas logs sobre updates.
ZSAService_** -> Muchas carpetas con mas logs sobre los ejecutables, nada interesante, solo muchas entradas con certificados expirados.
CaptureAdapders_* -> fichero en formato pcap.
SystemInfo -> fichero .xml, ni idea para que sirve.
ZSAHelper_* -> Mas logs, no demasiado útiles.
log-* Carpeta con un montón de ficheros.
gpo-result_user_* -> Información sobre el usuario, permisos y grupos a los que esta asignado.
setupapi.dev -> Log sobre cargas de drivers.
system_state_events_* -> mas mierda que no se puede abrir
tray_notifications_* -> idem
upm_* -> mas de lo mismo.
ZSATunnel_* _> estos son los buenos.
Te dicen que busques por:
Exception
veo cosas como esta:
WAR ID=1654313690, Exception in TcpConnection run() (Error=Application exception: Both client and server sockets are closed!) -> Ni idea
Fail
Nada concluyente
Error
Lo mismo, nada
Down
Nada, mucho download del proxypac y poco mas
Crashed
Nada
Invalid
Veo esto …
2026-07-22 08:20:44.475122(+0100)[20776:22284] ERR Either pSmBiosTable is null or invalid stringIndex. [stringIndex:0]
Ni idea de lo que significa
Compromised
Nada
Detected
2026-07-22 08:05:30.953224(+0100)[20776:22272] DBG ZCPM: Result url:[http://gateway.zscalertwo.net:80/zcc_conn_test] request type:[Direct] Result:[NotDetected] -> ¿Problema de conexión?
A parte de perder 2 horas, no he sido capaz de encontrar nada útil.