Guia Rapida de loxx

Datos generales

Web: https://loxx.app
Precio: 50 EUR (IVA incl.), licencia perpetua, pago unico
Trial: 30 dias completos, sin limitaciones
Instalacion: C:\Program Files\mommos-software\loxx
Descarga: Installer (.exe) o portable (.zip)
Soporte: support@mommos-software.com
Sucesor espiritual de: BareTail (descontinuado)

Primera apertura

File > Open o arrastrar .log a la ventana
Los .log.zip del bundle ZPA hay que descomprimir primero
Soporta archivos de cualquier tamano (100 GB+ usa ~15 MB RAM)

Quickfilter (lo mas util)

Seleccion de texto rapido para filtrar:

Selecciona texto en el log
Click derecho > Pass-Filter (ver solo lineas con ese texto)
Click derecho > Stop-Filter (ocultar lineas con ese texto)
Se pueden apilar multiples Stop-Filters
Para quitar filtros: click derecho > Clear Quickfilter

Ejemplo ZPA:

Selecciona ERR > Pass-Filter = ver solo errores
Selecciona ZSAHelper > Stop-Filter = ocultar eventos de helper
Selecciona DTLS > Pass-Filter = ver solo eventos DTLS

Delta Times (intervalos entre eventos)

Para ver cuanto tiempo paso entre una linea y la anterior:

Settings > Preferences > Date/time patterns
Crear nuevo pattern con formato ZPA:
```
yyyy-MM-dd HH:mm:ss.ffffff(K)
```
- K captura el offset de zona horaria (+0200)
- ffffff son los microsegundos
Activar “Show delta times” en la barra de herramientas
Ahora cada linea muestra el tiempo transcurrido desde la anterior

Esto es clave para ZPA: ver si los intentos DTLS fallan cada 3 segundos o cada 30 segundos cambia completamente el diagnostico.

Vistas divididas (Split Views)

View > Split o arrastrar tab a mitad de pantalla
Cada vista puede tener filtros diferentes
Ejemplo: arriba DTLS con Pass-Filter, abajo DNS con Pass-Filter

Watch en vivo (Tail)

File > Open el .log
Loxx detecta si el archivo sigue creciendo y pregunta si quieres follow
O activar manualmente: File > Follow file o boton de Follow en barra
Si no funciona: el proceso que escribe el log esta usando share none (raro en ZPA)

Apertura remota

File > Open from URL
Protocolos: HTTP(S), FTP(S), SCP
Credenciales: Settings > Preferences > Stored accounts
Credenciales almacenadas cifradas
Ejemplo SCP: scp://usuario@192.168.1.50/var/log/zscaler/ZSATunnel.log

Macros (avanzado)

Macro > Record para grabar acciones
Lenguajes: VBA o C#
Se pueden crear graficas desde macros
Automatizar filtros, exports, busquedas recurrentes

Atajos de teclado esenciales

Atajo	Accion
Ctrl+F	Buscar
Ctrl+G	Ir a linea
Alt+E	Selección rapida / Quickfilter
F3 / Shift+F3	Siguiente / anterior resultado
Ctrl+Shift+F	Follow file (tail)
Ctrl+L	Limpiar filtros
View > Split	Vista dividida

Flujo de trabajo tipico con logs ZPA

Abrir el .log (extraer del .log.zip si viene comprimido)
Configurar timestamp: Settings > Preferences > Date/time patterns > yyyy-MM-dd HH:mm:ss.ffffff(K)
Activar delta times para ver intervalos
Quickfilter ERR para errores criticos
Quickfilter DTLS para analizar fallas de tunel
Quickfilter WAR para warnings
Split view para correlacionar ZSATunnel con ZSAService
Segun el caso: Stop-Filter de ZSAHelper para reducir ruido

Patron de timestamp ZPA

yyyy-MM-dd HH:mm:ss.ffffff(K)

Ejemplo que matchea:

2026-05-11 11:07:22.156791(+0200)
|___________________|  |___|
 timestamp              offset Z (K)

Si el patron no reconoce, verificar en Settings > Preferences que el formato esta creado y activo.

Troubleshooting

Problema	Solucion
UI lenta con archivo enorme	Agregar exclusion de antivirus para la carpeta del log (MsMpEng.exe)
No ve archivos remotos	Verificar credenciales en Stored accounts
Delta times no aparece	Crear pattern de timestamp que matchee el formato
No puede follow file	El proceso escritor usa share none (raro)
patron de timestamp ZPA no funciona	Verificar que usa `K` (offset) no `z` (zona nombrada)