Guía Rápida de loxx

Datos generales

• Web: https://loxx.app
• Precio: 50 EUR (IVA incl.), licencia perpetua, pago único
• Trial: 30 días completos, sin limitaciones
• Instalación: C:\Program Files\mommos-software\loxx
• Descarga: Installer (.exe) o portable (.zip)
• Soporte: soporte@proveedor.example
• Sucesor espiritual de: BareTail (descontinuado)

Primera apertura

1. File > Open o arrastrar .log a la ventana

2. Los .log.zip del bundle ZPA hay que descomprimir primero
3. Soporta archivos de cualquier tamaño (100 GB+ usa ~15 MB RAM)

Quickfilter (lo más útil)

Selección de texto rápido para filtrar:

1. Selecciona texto en el log

2. Click derecho > Pass-Filter (ver solo líneas con ese texto)
3. Click derecho > Stop-Filter (ocultar líneas con ese texto)
4. Se pueden apilar multiples Stop-Filters
5. Para quitar filtros: click derecho > Clear Quickfilter

Ejemplo ZPA:

• Selecciona ERR > Pass-Filter = ver solo errores
• Selecciona ZSAHelper > Stop-Filter = ocultar eventos de helper
• Selecciona DTLS > Pass-Filter = ver solo eventos DTLS

Delta Times (intervalos entre eventos)

Para ver cuánto tiempo paso entre una línea y la anterior:

1. Settings > Preferences > Date/time patterns
2. Crear nuevo pattern con formato ZPA:

yyyy-MM-dd HH:mm:ss.ffffff(K)

• K captura el offset de zona horaria (+0200)
• ffffff son los microsegundos

3. Activar “Show delta times” en la barra de herramientas
4. Ahora cada línea muestra el tiempo transcurrido desde la anterior

Esto es clave para ZPA: ver si los intentos DTLS fallan cada 3 segundos o cada 30 segundos cambia completamente el diagnóstico.

Vistas divididas (Split Views)

• View > Split o arrastrar tab a mitad de pantalla
• Cada vista puede tener filtros diferentes
• Ejemplo: arriba DTLS con Pass-Filter, abajo DNS con Pass-Filter

Watch en vivo (Tail)

1. File > Open el .log

2. Loxx detecta si el archivo sigue creciendo y pregunta si quieres follow
3. O activar manualmente: File > Follow file o botón de Follow en barra
4. Si no funciona: el proceso que escribe el log esta usando share none (raro en ZPA)

Apertura remota

• File > Open from URL
• Protocolos: HTTP(S), FTP(S), SCP
• Credenciales: Settings > Preferences > Stored accounts
• Credenciales almacenadas cifradas
• Ejemplo SCP: scp://usuario@10.10.10.50/var/log/zscaler/ZSATunnel.log

Macros (avanzado)

• Macro > Record para grabar acciones
• Lenguajes: VBA o C#
• Se pueden crear graficas desde macros
• Automatizar filtros, exports, busquedas recurrentes

Atajos de teclado esenciales

Atajo	Acción
Ctrl+F	Buscar
Ctrl+G	Ir a línea
Alt+E	Selección rápida / Quickfilter
F3 / Shift+F3	Siguiente / anterior resultado
Ctrl+Shift+F	Follow file (tail)
Ctrl+L	Limpiar filtros
View > Split	Vista dividida

Flujo de trabajo típico con logs ZPA

1. Abrir el .log (extraer del .log.zip si viene comprimido)
2. Configurar timestamp: Settings > Preferences > Date/time patterns > yyyy-MM-dd HH:mm:ss.ffffff(K)
3. Activar delta times para ver intervalos
4. Quickfilter ERR para errores criticos
5. Quickfilter DTLS para analizar fallas de túnel
6. Quickfilter WAR para warnings
7. Split view para correlacionar ZSATunnel con ZSAService
8. Segun el caso: Stop-Filter de ZSAHelper para reducir ruido

Patron de timestamp ZPA

yyyy-MM-dd HH:mm:ss.ffffff(K)

Ejemplo que matchea:

2026-05-11 11:07:22.156791(+0200)
|___________________| |___|
 timestamp offset Z (K)

Si el patron no reconoce, verificar en Settings > Preferences que el formato esta creado y activo.

Troubleshooting

Problema	Solución
UI lenta con archivo enorme	Agregar exclusión de antivirus para la carpeta del log (MsMpEng.exe)
No ve archivos remotos	Verificar credenciales en Stored accounts
Delta times no aparece	Crear pattern de timestamp que matchee el formato
No puede follow file	El proceso escritor usa share none (raro)
patron de timestamp ZPA no funciona	Verificar que usa K (offset) no z (zona nombrada)