客户端数据包捕获

功能可用性

客户端模式	Zero Trust 计划 ↗
流量和 DNS 模式仅流量模式	所有计划

远程捕获允许管理员直接从终端用户设备收集数据包捕获（PCAP）和 Cloudflare One Client 诊断日志。数据包捕获是在数据包级别对网络流量的记录。此数据可用于排查网络问题、调查安全事件以及识别性能瓶颈。

启动远程捕获

设备必须主动连接到互联网才能运行远程捕获。

要从远程设备捕获数据：

DEX 现在将向配置的设备发送捕获请求。如果 Cloudflare One Client 已断开连接，则捕获将在 10 分钟后超时。

要查看捕获列表，请前往 Insights（洞察） > Digital experience（数字体验） > Diagnostics（诊断）。Status（状态） 列显示以下选项之一：

Success（成功）：捕获已完成并可供下载。任何部分成功的捕获仍会上传到 Cloudflare。例如，可能会出现 PCAP 在主网络接口上成功但在 WARP 隧道接口上失败的情况。您可以查看 PCAP 结果以确定哪些 PCAP 成功或失败。
Running（运行中）：正在设备上进行捕获。
Pending Upload（等待上传）：捕获已完成，但尚未准备好供下载。
Failed：捕获已超时或遇到错误。要重试捕获，请检查 Cloudflare One Client 版本和连接状态，然后开始一个新捕获。

这将在您的本地计算机上下载一个名为 <capture-id>.zip 的 ZIP 文件。DEX 将根据我们的日志保留策略存储捕获数据。

下载的 PCAP 文件夹包含三个文件：

您可以使用 Wireshark 或其他第三方数据包捕获工具分析 .pcap 文件。

有关每个文件的说明，请参阅 Cloudflare One Client 诊断日志。

诊断分析器突出显示了 Cloudflare 确定在 warp-diag 日志中最重要的检测事件。您可以使用检测报告来帮助解析您的日志文件并确定客户端问题的根本原因。诊断分析器仅适用于通过仪表板收集的日志。

要访问诊断分析器：

对您要分析的 warp-diag 日志选择三点图标，然后选择 View Device Diag（查看设备诊断）。

Overview（概览） 选项卡将显示结果的 AI 生成的摘要、检测事件列表以及基本设备信息。

字段说明

字段	描述
检测类型	诊断日志中可能出现的常见 Cloudflare One Client 问题。
出现次数	在日志中检测到问题的次数。
严重性级别	指示问题对 Cloudflare One Client 功能的影响。严重性级别为： Critical（严重）：问题导致功能完全丧失。 Warning（警告）：问题导致功能下降，但核心功能应仍可工作。 No detection（未检测到）：日志中未检测到问题。
操作系统	设备的 OS 和 OS 版本。
Cloudflare One Client 版本	Cloudflare One Client 发布版本
配置文件 ID	设备配置文件 UUID
服务模式	客户端模式
配置名称	Cloudflare One Client 连接到的 Zero Trust 组织的名称。
设备 ID	由 Cloudflare One Client 生成的 ID。

Cloudflare DEX 将根据我们的日志保留策略存储 warp-diag 日志及其检测报告。要将副本保存到本地计算机，请下载日志文件并前往 JSON file（JSON 文件） 选项卡复制 JSON 格式的报告。