Guia Rapida de loxx

• Datos generales

• Web: https://loxx.app

• Precio: 50 EUR (IVA incl.), licencia perpetua, pago único

• Trial: 30 dias completos, sin limitaciones

• Instalación: C:\Program Files\mommos-software\loxx

• Descarga: Installer (.exe) o portable (.zip)

• Soporte: support@mommos-software.com

• Sucesor espiritual de: BareTail (descontinuado)

---

• Primera apertura

1. File > Open o arrastrar .log a la ventana
2. Los .log.zip del bundle ZPA hay que descomprimir primero
3. Soporta archivos de cualquier tamano (100 GB+ usa ~15 MB RAM)

---

• Quickfilter (lo mas util)

Seleccion de texto rápido para filtrar:

1. Selecciona texto en el log
2. Click derecho > Pass-Filter (ver solo lineas con ese texto)
3. Click derecho > Stop-Filter (ocultar lineas con ese texto)
4. Se pueden apilar multiples Stop-Filters
5. Para quitar filtros: click derecho > Clear Quickfilter

Ejemplo ZPA:

• Selecciona ERR > Pass-Filter = ver solo errores
• Selecciona ZSAHelper > Stop-Filter = ocultar eventos de helper
• Selecciona DTLS > Pass-Filter = ver solo eventos DTLS

---

• Delta Times (intervalos entre eventos)

Para ver cuanto tiempo paso entre una linea y la anterior:

1. Settings > Preferences > Date/time patterns
2. Crear nuevo pattern con formato ZPA:

   yyyy-MM-dd HH:mm:ss.ffffff(K)
   

• K captura el offset de zona horaria (+0200)
• ffffff son los microsegundos

3. Activar “Show delta times” en la barra de herramientas
4. Ahora cada linea muestra el tiempo transcurrido desde la anterior

Esto es clave para ZPA: ver si los intentos DTLS fallan cada 3 segundos o cada 30 segundos cambia completamente el diagnostico.

---

• Vistas divididas (Split Views)

• View > Split o arrastrar tab a mitad de pantalla

• Cada vista puede tener filtros diferentes

• Ejemplo: arriba DTLS con Pass-Filter, abajo DNS con Pass-Filter

---

• Watch en vivo (Tail)

1. File > Open el .log
2. Loxx detecta si el archivo sigue creciendo y pregunta si quieres follow
3. O activar manualmente: File > Follow file o boton de Follow en barra
4. Si no funciona: el proceso que escribe el log está usando share none (raro en ZPA)

---

• Apertura remota

• File > Open from URL

• Protocolos: HTTP(S), FTP(S), SCP

• Credenciales: Settings > Preferences > Stored accounts

• Credenciales almacenadas cifradas

• Ejemplo SCP: scp://usuario@192.168.1.50/var/log/zscaler/ZSATunnel.log

---

• Macros (avanzado)

• Macro > Record para grabar acciones

• Lenguajes: VBA o C#

• Se pueden crear gráficas desde macros

• Automatizar filtros, exports, busquedas recurrentes

---

• Atajos de teclado esenciales

Atajo	Accion
Ctrl+F	Buscar
Ctrl+G	Ir a linea
Alt+E	Selección rapida / Quickfilter
F3 / Shift+F3	Siguiente / anterior resultado
Ctrl+Shift+F	Follow file (tail)
Ctrl+L	Limpiar filtros
View > Split	Vista dividida

---

• Flujo de trabajo tipico con logs ZPA

1. Abrir el .log (extraer del .log.zip si viene comprimido)
2. Configurar timestamp: Settings > Preferences > Date/time patterns > yyyy-MM-dd HH:mm:ss.ffffff(K)
3. Activar delta times para ver intervalos
4. Quickfilter ERR para errores criticos
5. Quickfilter DTLS para analizar fallas de tunel
6. Quickfilter WAR para warnings
7. Split view para correlacionar ZSATunnel con ZSAService
8. Segun el caso: Stop-Filter de ZSAHelper para reducir ruido

---

• Patron de timestamp ZPA

yyyy-MM-dd HH:mm:ss.ffffff(K)

Ejemplo que matchea:

2026-05-11 11:07:22.156791(+0200)
|___________________|  |___|
 timestamp              offset Z (K)

Si el patron no reconoce, verificar en Settings > Preferences que el formato está creado y activo.

---

• Troubleshooting

Problema	Solucion
UI lenta con archivo enorme	Agregar exclusion de antivirus para la carpeta del log (MsMpEng.exe)
No ve archivos remotos	Verificar credenciales en Stored accounts
Delta times no aparece	Crear pattern de timestamp que matchee el formato
No puede follow file	El proceso escritor usa share none (raro)
patron de timestamp ZPA no funciona	Verificar que usa K (offset) no z (zona nombrada)