您可以使用Webex功能配置服务简化日志收集。 该服务自动执行查找、检索和存储诊断日志和信息的任务。

此功能使用本地部署的 Serviceability Connector 。 可维护性连接器在网络中的专用主机（“连接器主机”）上运行。 您可以在以下任一组件上安装连接器：

• 企业计算平台(ECP) —推荐

  ECP使用Docker容器隔离、保护和管理其服务。 主机和Serviceability Connector应用程序从云端安装。 您无需手动升级即可保持最新和安全。

  我们建议使用ECP。 我们未来的开发将集中在这个平台上。 如果您在Expressway上安装Serviceability Connector，某些新功能将不可用。

• Cisco Expressway

您可以将Servicability Connector用于以下目的：

• 服务请求的自动日志和系统信息检索

• Cloud-Connected UC部署中的Unified CM群集日志收集

您可以在两个用例中使用相同的功能配置连接器。

您可以使用Webex功能配置服务来帮助Cisco技术支持人员诊断基础结构问题。 该服务自动查找、检索诊断日志和信息并将其存储到SR案例中。 该服务还触发针对诊断签名的分析，以便TAC能够识别问题并更快地解决案例。

当您向TAC提交案例时，TAC工程师可以在诊断问题时检索相关日志。 我们可以收集所需的日志，而无需每次都返回给您。 工程师将请求发送到Serviceability Connector。 连接器会收集信息并将其安全地传输到客户体验驱动器(CXD)。 系统会将信息附加到您的SR中。

获得信息后，我们可以使用Collaboration Solution Analyzer及其诊断签名数据库。 系统会自动分析日志，识别已知问题，并推荐已知的修复或解决方法。

您可以像其他混合服务（例如混合日历服务和混合呼叫服务）一样通过Control Hub部署和管理可维护性连接器。 您可以将其与其他混合服务一起使用，但不是必需的。

如果您已经在Control Hub中配置了您的组织，可以通过现有的组织管理员帐户启用该服务。

在此部署中，Serviceability Connector始终可用，以便TAC可以在必要时收集数据。 但是，随着时间的推移，它的负载不会稳定。 TAC工程师会手动启动数据采集。 他们协商收集的适当时间，以最大限度地减少对同一基础设施所提供的其他服务的影响。

您可以通过Control Hub使用功能配置服务来监控Cloud-Connected UC部署中的Unified CM群集。

有关当前限制列表，请参阅 功能配置服务的已知问题。

图表显示提供功能配置服务所需的帐户。 其中许多帐户不适用于用户。 Serviceability Connector需要权限才能从多个设备检索数据。

下表列出了人员和帐户，以及他们在部署和使用服务中的角色：

输入命令后，Webex会将请求发送到Serviceability Connector，Serviceability Connector对请求执行操作以收集所需数据。

该请求没有受管设备的直接可识别数据。 它有设备ID或群集ID，因此知道从哪些设备获取数据。 可服务性连接器可转换此设备/群集ID。 ID本身无法识别您的基础结构。 此外，云和连接器之间的连接使用HTTPS传输。

Serviceability Connector将请求转换如下：

• 它在受管设备和群集列表中查找设备/群集ID对应的设备，并获取地址。

• 它使用设备的相应API或命令，以API或SSH调用地址的方式重新创建请求和参数。

• 要授权这些命令，连接器使用目标设备的预配置的设备凭证。

连接器将生成的数据文件临时存储在连接器主机（Expressway或ECP）上。

连接器可对临时文件进行块块处理，对这些块进行加密，然后通过HTTPS将其传输到客户体验驱动器。 如果请求来自TAC，TAC案例文件存储将重新汇编日志数据，并根据您的服务请求进行存储。

可服务性连接器将以下事务数据写入连接器主机上的命令历史记录：

• 发布命令和命令颁发者的唯一标识符。 发布方的ID可追溯到发布命令的人员，但不能追溯到连接器主机上。

• 发出的命令和参数（不是得到的数据）。

• 向其发出命令的设备的连接器生成的别名（不是地址或主机名）。

• 请求命令的状态（成功/失败）。

受管设备：

• 您可以使用受管设备上可用的措施和您自己的策略来确保受管设备上的数据安全。

• 您可以在这些设备上创建和维护API或SSH访问帐户。 您可以在连接器主机上输入凭证；Cisco人员和第三方不需要也无法访问这些凭证。

• 帐户可能不需要完全的管理权限，但典型的日志记录API确实需要授权（请参阅人员和角色）。 功能配置服务使用检索日志信息所需的最低权限。

连接器主机：

• 当您首次注册连接器主机（ECP或Expressway）时，Management Connector会创建与Webex的TLS连接。 为此，Management Connector需要信任Webex提交的证书。 您可以选择自己管理主持人信任列表，也可以允许主持人从Cisco下载并安装所需的根CA列表。

• Management Connector保持与Webex的连接，以进行报告和警报。 Serviceability Connector使用类似的持续连接来接收功能配置请求。

• 只有管理员需要访问主机才能配置Serviceability Connector。 Cisco工作人员无需访问主机。

可服务性连接器（在连接器主机上）：

• 与受管设备建立HTTPS或SSH连接，以执行API命令。

• 您可以配置可服务性连接器以请求和验证受管设备的服务器证书。

• 将出站HTTPS连接连接到Cisco TAC案例管理系统存储。

• 不记录您的任何个人身份信息(PII)。

  连接器本身不记录任何PII。 但是，连接器不会检查或清除从受管设备传输的数据。

• 不会永久存储任何诊断数据。

• 记录连接器的命令历史记录（应用程序>混合服务>可服务性>命令历史记录）。 记录不会直接识别您的任何设备。

• 在连接器配置存储区中仅将设备地址和凭证存储到其API帐户。

• 使用动态生成的128位AES密钥对传输到客户eXprerience驱动器的数据进行加密。

代理：

• 如果您使用代理到互联网，Serviceability Connector需要凭证才能使用代理。 连接器主机支持基本验证。

• 如果部署TLS检查设备，则必须提供连接器主机信任的证书。 您可能需要将CA证书添加到主持人信任列表。

防火墙：

• 从连接器主机打开TCP端口443出站到多个Cisco服务URL。 请参阅功能配置连接器所做的外部连接 (https://help.webex.com/article/xbcr37/)。

• 将所需端口打开到包含受管设备的受保护网络中。 请参阅功能配置连接器端口，其中列出了受管设备所需的端口。 例如，将TCP 443打开到DMZ，以通过Expressway-E的向内地址收集日志。

• 不要打开任何其他入站至连接器主机的端口。

Webex：

• 不向本地部署设备发起主动入站呼叫。 连接器主机上的Management Connector保持TLS连接。

• 连接器主机和Webex之间的所有流量都是HTTPS或安全Web套接字。

技术支持中心：

为TAC用例启用功能配置服务时：

• 开发了全面和安全的数据存储工具和协议来保护客户设备数据。

• 员工应遵守《商业行为准则》，不得在不必要的情况下共享客户数据。

• 将诊断数据以加密形式存储在TAC案例管理系统中。

• 只有负责解决您的案例的人员才能访问这些数据。

• 您可以访问自己的案例，查看收集了哪些数据。

您可以使用Webex功能配置服务简化日志收集。 该服务自动执行查找、检索和存储诊断日志和信息的任务。

此功能使用本地部署的 Serviceability Connector 。 可维护性连接器在网络中的专用主机（“连接器主机”）上运行。 您可以在以下任一组件上安装连接器：

• 企业计算平台(ECP) —推荐

  ECP使用Docker容器隔离、保护和管理其服务。 主机和Serviceability Connector应用程序从云端安装。 您无需手动升级即可保持最新和安全。

  我们建议使用ECP。 我们未来的开发将集中在这个平台上。 如果您在Expressway上安装Serviceability Connector，某些新功能将不可用。

• Cisco Expressway

您可以将Servicability Connector用于以下目的：

• 服务请求的自动日志和系统信息检索

• Cloud-Connected UC部署中的Unified CM群集日志收集

您可以在两个用例中使用相同的功能配置连接器。

您可以使用Webex功能配置服务来帮助Cisco技术支持人员诊断基础结构问题。 该服务自动查找、检索诊断日志和信息并将其存储到SR案例中。 该服务还触发针对诊断签名的分析，以便TAC能够识别问题并更快地解决案例。

当您向TAC提交案例时，TAC工程师可以在诊断问题时检索相关日志。 我们可以收集所需的日志，而无需每次都返回给您。 工程师将请求发送到Serviceability Connector。 连接器会收集信息并将其安全地传输到客户体验驱动器(CXD)。 系统会将信息附加到您的SR中。

获得信息后，我们可以使用Collaboration Solution Analyzer及其诊断签名数据库。 系统会自动分析日志，识别已知问题，并推荐已知的修复或解决方法。

您可以像其他混合服务（例如混合日历服务和混合呼叫服务）一样通过Control Hub部署和管理可维护性连接器。 您可以将其与其他混合服务一起使用，但不是必需的。

如果您已经在Control Hub中配置了您的组织，可以通过现有的组织管理员帐户启用该服务。

在此部署中，Serviceability Connector始终可用，以便TAC可以在必要时收集数据。 但是，随着时间的推移，它的负载不会稳定。 TAC工程师会手动启动数据采集。 他们协商收集的适当时间，以最大限度地减少对同一基础设施所提供的其他服务的影响。

您可以通过Control Hub使用功能配置服务来监控Cloud-Connected UC部署中的Unified CM群集。

有关当前限制列表，请参阅 功能配置服务的已知问题。

图表显示提供功能配置服务所需的帐户。 其中许多帐户不适用于用户。 Serviceability Connector需要权限才能从多个设备检索数据。

下表列出了人员和帐户，以及他们在部署和使用服务中的角色：

输入命令后，Webex会将请求发送到Serviceability Connector，Serviceability Connector对请求执行操作以收集所需数据。

该请求没有受管设备的直接可识别数据。 它有设备ID或群集ID，因此知道从哪些设备获取数据。 可服务性连接器可转换此设备/群集ID。 ID本身无法识别您的基础结构。 此外，云和连接器之间的连接使用HTTPS传输。

Serviceability Connector将请求转换如下：

• 它在受管设备和群集列表中查找设备/群集ID对应的设备，并获取地址。

• 它使用设备的相应API或命令，以API或SSH调用地址的方式重新创建请求和参数。

• 要授权这些命令，连接器使用目标设备的预配置的设备凭证。

连接器将生成的数据文件临时存储在连接器主机（Expressway或ECP）上。

连接器可对临时文件进行块块处理，对这些块进行加密，然后通过HTTPS将其传输到客户体验驱动器。 如果请求来自TAC，TAC案例文件存储将重新汇编日志数据，并根据您的服务请求进行存储。

可服务性连接器将以下事务数据写入连接器主机上的命令历史记录：

• 发布命令和命令颁发者的唯一标识符。 发布方的ID可追溯到发布命令的人员，但不能追溯到连接器主机上。

• 发出的命令和参数（不是得到的数据）。

• 向其发出命令的设备的连接器生成的别名（不是地址或主机名）。

• 请求命令的状态（成功/失败）。

受管设备：

• 您可以使用受管设备上可用的措施和您自己的策略来确保受管设备上的数据安全。

• 您可以在这些设备上创建和维护API或SSH访问帐户。 您可以在连接器主机上输入凭证；Cisco人员和第三方不需要也无法访问这些凭证。

• 帐户可能不需要完全的管理权限，但典型的日志记录API确实需要授权（请参阅人员和角色）。 功能配置服务使用检索日志信息所需的最低权限。

连接器主机：

• 当您首次注册连接器主机（ECP或Expressway）时，Management Connector会创建与Webex的TLS连接。 为此，Management Connector需要信任Webex提交的证书。 您可以选择自己管理主持人信任列表，也可以允许主持人从Cisco下载并安装所需的根CA列表。

• Management Connector保持与Webex的连接，以进行报告和警报。 Serviceability Connector使用类似的持续连接来接收功能配置请求。

• 只有管理员需要访问主机才能配置Serviceability Connector。 Cisco工作人员无需访问主机。

可服务性连接器（在连接器主机上）：

• 与受管设备建立HTTPS或SSH连接，以执行API命令。

• 您可以配置可服务性连接器以请求和验证受管设备的服务器证书。

• 将出站HTTPS连接连接到Cisco TAC案例管理系统存储。

• 不记录您的任何个人身份信息(PII)。

  连接器本身不记录任何PII。 但是，连接器不会检查或清除从受管设备传输的数据。

• 不会永久存储任何诊断数据。

• 记录连接器的命令历史记录（应用程序>混合服务>可服务性>命令历史记录）。 记录不会直接识别您的任何设备。

• 在连接器配置存储区中仅将设备地址和凭证存储到其API帐户。

• 使用动态生成的128位AES密钥对传输到客户eXprerience驱动器的数据进行加密。

代理：

• 如果您使用代理到互联网，Serviceability Connector需要凭证才能使用代理。 连接器主机支持基本验证。

• 如果部署TLS检查设备，则必须提供连接器主机信任的证书。 您可能需要将CA证书添加到主持人信任列表。

防火墙：

• 从连接器主机打开TCP端口443出站到多个Cisco服务URL。 请参阅功能配置连接器所做的外部连接 (https://help.webex.com/article/xbcr37/)。

• 将所需端口打开到包含受管设备的受保护网络中。 请参阅功能配置连接器端口，其中列出了受管设备所需的端口。 例如，将TCP 443打开到DMZ，以通过Expressway-E的向内地址收集日志。

• 不要打开任何其他入站至连接器主机的端口。

Webex：

• 不向本地部署设备发起主动入站呼叫。 连接器主机上的Management Connector保持TLS连接。

• 连接器主机和Webex之间的所有流量都是HTTPS或安全Web套接字。

技术支持中心：

为TAC用例启用功能配置服务时：

• 开发了全面和安全的数据存储工具和协议来保护客户设备数据。

• 员工应遵守《商业行为准则》，不得在不必要的情况下共享客户数据。

• 将诊断数据以加密形式存储在TAC案例管理系统中。

• 只有负责解决您的案例的人员才能访问这些数据。

• 您可以访问自己的案例，查看收集了哪些数据。

您可以使用Webex功能配置服务简化日志收集。 该服务自动执行查找、检索和存储诊断日志和信息的任务。

此功能使用本地部署的 Serviceability Connector 。 可维护性连接器在网络中的专用主机（“连接器主机”）上运行。 您可以在以下任一组件上安装连接器：

• 企业计算平台(ECP) —推荐

  ECP使用Docker容器隔离、保护和管理其服务。 主机和Serviceability Connector应用程序从云端安装。 您无需手动升级即可保持最新和安全。

  我们建议使用ECP。 我们未来的开发将集中在这个平台上。 如果您在Expressway上安装Serviceability Connector，某些新功能将不可用。

• Cisco Expressway

您可以将Servicability Connector用于以下目的：

• 服务请求的自动日志和系统信息检索

• Cloud-Connected UC部署中的Unified CM群集日志收集

您可以在两个用例中使用相同的功能配置连接器。

您可以使用Webex功能配置服务来帮助Cisco技术支持人员诊断基础结构问题。 该服务自动查找、检索诊断日志和信息并将其存储到SR案例中。 该服务还触发针对诊断签名的分析，以便TAC能够识别问题并更快地解决案例。

当您向TAC提交案例时，TAC工程师可以在诊断问题时检索相关日志。 我们可以收集所需的日志，而无需每次都返回给您。 工程师将请求发送到Serviceability Connector。 连接器会收集信息并将其安全地传输到客户体验驱动器(CXD)。 系统会将信息附加到您的SR中。

获得信息后，我们可以使用Collaboration Solution Analyzer及其诊断签名数据库。 系统会自动分析日志，识别已知问题，并推荐已知的修复或解决方法。

您可以像其他混合服务（例如混合日历服务和混合呼叫服务）一样通过Control Hub部署和管理可维护性连接器。 您可以将其与其他混合服务一起使用，但不是必需的。

如果您已经在Control Hub中配置了您的组织，可以通过现有的组织管理员帐户启用该服务。

在此部署中，Serviceability Connector始终可用，以便TAC可以在必要时收集数据。 但是，随着时间的推移，它的负载不会稳定。 TAC工程师会手动启动数据采集。 他们协商收集的适当时间，以最大限度地减少对同一基础设施所提供的其他服务的影响。

您可以通过Control Hub使用功能配置服务来监控Cloud-Connected UC部署中的Unified CM群集。

有关当前限制列表，请参阅 功能配置服务的已知问题。

图表显示提供功能配置服务所需的帐户。 其中许多帐户不适用于用户。 Serviceability Connector需要权限才能从多个设备检索数据。

下表列出了人员和帐户，以及他们在部署和使用服务中的角色：

输入命令后，Webex会将请求发送到Serviceability Connector，Serviceability Connector对请求执行操作以收集所需数据。

该请求没有受管设备的直接可识别数据。 它有设备ID或群集ID，因此知道从哪些设备获取数据。 可服务性连接器可转换此设备/群集ID。 ID本身无法识别您的基础结构。 此外，云和连接器之间的连接使用HTTPS传输。

Serviceability Connector将请求转换如下：

• 它在受管设备和群集列表中查找设备/群集ID对应的设备，并获取地址。

• 它使用设备的相应API或命令，以API或SSH调用地址的方式重新创建请求和参数。

• 要授权这些命令，连接器使用目标设备的预配置的设备凭证。

连接器将生成的数据文件临时存储在连接器主机（Expressway或ECP）上。

连接器可对临时文件进行块块处理，对这些块进行加密，然后通过HTTPS将其传输到客户体验驱动器。 如果请求来自TAC，TAC案例文件存储将重新汇编日志数据，并根据您的服务请求进行存储。

可服务性连接器将以下事务数据写入连接器主机上的命令历史记录：

• 发布命令和命令颁发者的唯一标识符。 发布方的ID可追溯到发布命令的人员，但不能追溯到连接器主机上。

• 发出的命令和参数（不是得到的数据）。

• 向其发出命令的设备的连接器生成的别名（不是地址或主机名）。

• 请求命令的状态（成功/失败）。

受管设备：

• 您可以使用受管设备上可用的措施和您自己的策略来确保受管设备上的数据安全。

• 您可以在这些设备上创建和维护API或SSH访问帐户。 您可以在连接器主机上输入凭证；Cisco人员和第三方不需要也无法访问这些凭证。

• 帐户可能不需要完全的管理权限，但典型的日志记录API确实需要授权（请参阅人员和角色）。 功能配置服务使用检索日志信息所需的最低权限。

连接器主机：

• 当您首次注册连接器主机（ECP或Expressway）时，Management Connector会创建与Webex的TLS连接。 为此，Management Connector需要信任Webex提交的证书。 您可以选择自己管理主持人信任列表，也可以允许主持人从Cisco下载并安装所需的根CA列表。

• Management Connector保持与Webex的连接，以进行报告和警报。 Serviceability Connector使用类似的持续连接来接收功能配置请求。

• 只有管理员需要访问主机才能配置Serviceability Connector。 Cisco工作人员无需访问主机。

可服务性连接器（在连接器主机上）：

• 与受管设备建立HTTPS或SSH连接，以执行API命令。

• 您可以配置可服务性连接器以请求和验证受管设备的服务器证书。

• 将出站HTTPS连接连接到Cisco TAC案例管理系统存储。

• 不记录您的任何个人身份信息(PII)。

  连接器本身不记录任何PII。 但是，连接器不会检查或清除从受管设备传输的数据。

• 不会永久存储任何诊断数据。

• 记录连接器的命令历史记录（应用程序>混合服务>可服务性>命令历史记录）。 记录不会直接识别您的任何设备。

• 在连接器配置存储区中仅将设备地址和凭证存储到其API帐户。

• 使用动态生成的128位AES密钥对传输到客户eXprerience驱动器的数据进行加密。

代理：

• 如果您使用代理到互联网，Serviceability Connector需要凭证才能使用代理。 连接器主机支持基本验证。

• 如果部署TLS检查设备，则必须提供连接器主机信任的证书。 您可能需要将CA证书添加到主持人信任列表。

防火墙：

• 从连接器主机打开TCP端口443出站到多个Cisco服务URL。 请参阅功能配置连接器所做的外部连接 (https://help.webex.com/article/xbcr37/)。

• 将所需端口打开到包含受管设备的受保护网络中。 请参阅功能配置连接器端口，其中列出了受管设备所需的端口。 例如，将TCP 443打开到DMZ，以通过Expressway-E的向内地址收集日志。

• 不要打开任何其他入站至连接器主机的端口。

Webex：

• 不向本地部署设备发起主动入站呼叫。 连接器主机上的Management Connector保持TLS连接。

• 连接器主机和Webex之间的所有流量都是HTTPS或安全Web套接字。

技术支持中心：

为TAC用例启用功能配置服务时：

• 开发了全面和安全的数据存储工具和协议来保护客户设备数据。

• 员工应遵守《商业行为准则》，不得在不必要的情况下共享客户数据。

• 将诊断数据以加密形式存储在TAC案例管理系统中。

• 只有负责解决您的案例的人员才能访问这些数据。

• 您可以访问自己的案例，查看收集了哪些数据。