使用 Monitor 进行实时会话故障排除
管理员可以使用 Monitor 控制台实时监控 Secure Private Access 会话并排除故障。
有关相关信息，请参阅以下主题：
-
有关将 Secure Private Access 与 Monitor 集成的信息，请参阅 Integration with DaaS monitor。
-
您可以在 Monitor 中搜索 Secure Private Access 用户会话，以快速定位用于故障排除和报告的特定会话。有关详细信息，请参阅 View a Secure Private Access session by user。
-
有关 Monitor 的更多信息，请参阅 DaaS Monitor。
捕获了 Secure Private Access 混合部署的以下错误代码：
会话代码
| 代码 | 状态 | 描述 |
|---|---|---|
| 2101 | 失败 | 会话失败 |
| 2102 | 活动/非活动/失败 | 会话处于活动状态或已终止，或者会话中至少有一个应用程序启动失败 |
| 2000 | 活动 | 会话处于活动状态 |
| 2001 | 非活动 | 会话已终止/非活动 |
应用程序枚举消息代码
| 代码 | 状态 | 描述 |
|---|---|---|
| 1000 | 成功 | 枚举成功。至少枚举了一个应用程序 |
| 1001 | 成功 | 未枚举任何应用程序，因为它们都被策略拒绝 |
| 1002 | 成功 | 未枚举任何应用程序，因为没有策略匹配 |
| 1003 | 成功 | 未枚举任何应用程序，因为有些被拒绝，而另一些没有策略匹配 |
| 1004 | 成功 | 没有枚举任何应用程序，因为没有要评估的策略 |
| 1101 | 失败 | 枚举期间发生内部错误 |
| 1102 | 失败 | 枚举了部分应用程序，但至少有一个应用程序评估失败 |
| 1103 | 失败 | 没有枚举任何应用程序，并且至少有一个应用程序评估失败 |
| 3000 | 允许 | 允许应用程序枚举 |
| 3001 | 拒绝 | 应用程序枚举被策略拒绝 |
| 3002 | 拒绝 | 未枚举应用程序，因为没有策略匹配 |
| 3003 | 未知 | 应用程序枚举状态未知 |
| 3004 | 从 CEB 启动应用程序 | 尝试从 Citrix Enterprise Browser™ 启动应用程序 |
| 3101 | 失败 | 应用程序枚举 - 发生内部错误（当前未使用） |
| 3102 | 失败 | 应用程序未被枚举，因为策略评估期间发生异常 |
| 3103 | 失败 | 应用程序枚举状态为 null - 策略评估期间发生内部错误 |
| 3104 | 允许/拒绝/失败 | 检索应用程序策略详细信息时出错 |
应用程序启动消息代码
| 代码 | 状态 | 描述 |
|---|---|---|
| 4000 | 允许 | 允许应用程序启动 |
| 4001 | 拒绝 | 由于策略原因，应用程序启动被拒绝 |
| 4002 | 拒绝 | 由于没有匹配的策略，应用程序启动被拒绝 |
| 4101 | 失败 | 应用程序启动错误 - 应用程序启动期间发生内部错误 |
| 4102 | 失败 | 应用程序启动错误（内部） |
| 4103 | 允许/拒绝/失败 | 检索应用程序策略详细信息时出错 |
| 4104 | 故障 | 应用程序启动错误 - 未找到应用程序配置 |
应用程序启动错误代码
| 代码 | 描述 | 解决方案/变通方法 |
|---|---|---|
| 5001 | TCP - 连接失败 | 验证到目标的网络可达性（从 NetScaler Gateway ping -S <SNIP>）。 |
| 5003 | TCP - 探测失败 | 同上 |
| 5002 | TCP - 代理服务器已关闭 | 确保代理主机已启动。 |
| 5004 | TCP - 网关内存分配失败 | 启用调试级别日志记录并从 NetScaler 收集支持包。 |
| 5005 | TCP - 服务器宕机 | 验证到目标的网络可达性（从 NetScaler Gateway ping -S <SNIP>），并检查服务器是否已关闭。 |
| 5006 | TCP - 代理连接失败 | 确保代理主机已启动并接受连接。 |
| 5007 | TCP - 代理探测失败 | 验证到目标的网络可达性（从 NetScaler Gateway ping -S <SNIP>）。启用调试级别日志记录并从 NetScaler 收集支持包。 |
| 5008 | SPA - 服务器宕机 | 验证 Secure Private Access 站点 URL 是否已启动。（使用 NetScaler CLI 上的 show vpn securePrivateAccessProfile CLI 命令检查 URL 状态）。 |
| 5009 | SPA - 呼出请求错误 | 验证 Secure Private Access 站点 URL 是否已启动。启用调试级别日志记录并从 NetScaler 收集支持包。
^
|
| 5010 | SPA - 呼出响应错误 | |
| 5011 | TCP - 会话已过期 | 这表示在用户会话不再活动时访问了应用程序。启动新的活动用户会话。 |
| 5013 | TCP - 网关内部错误 | 启用调试级别日志记录并从 NetScaler 收集支持包。 |
| 5014 | TCP - DNS 服务器已关闭 | 确保 DNS 服务器已启动。 |
| 5015 | TCP - 网关 DNS 内部错误 | 确保 DNS 服务器已启动。启用调试级别日志记录并从 NetScaler 收集支持包。 |
| 5016 | 目标服务器连接失败 | 验证到目标的网络可达性（从 NetScaler Gateway 使用 ping -S <SNIP>）。 |
| 5017 | 目标服务器 DNS 解析失败 | 确保您的应用程序使用的主机名由预期的 DNS 服务器（内部或公共）解析。 |
| 5018 | 网关内部错误 | 启用调试级别日志记录并从 NetScaler 收集支持包。 |
| 0x1300000C | 应用程序域的 DNS 解析失败 | 确保您的应用程序使用的主机名由预期的 DNS 服务器（内部或公共）解析。 |