Générer un instantané d'assistance pour le cloud privé AMP et activer la session d'assistance en direct

Introduction

Ce document décrit les étapes à suivre pour collecter les instantanés d'assistance et activer la session d'assistance en direct à partir de l'appliance de cloud privé Cisco AMP (Advanced Malware Protection) à des fins d'enquête.

Instantanés de prise en charge

Générer un instantané de l'assistance à partir du portail Administration

Afin de collecter un instantané de support à partir du portail d'administration, procédez comme suit :

Étape 1 : Connectez-vous au portail d'administration.

Étape 2 : Sélectionnez Support, puis Support Snapshots, comme l'illustre l'image.

Étape 3 : Cliquez sur Créer un snapshot.

Étape 4 : Vous pouvez sélectionner Inclure les fichiers principaux et autres vidages de mémoire avec le snapshot qui ne sont pas sélectionnés par défaut, comme l'illustre l'image.

Étape 5 : Vous remarquerez que le snapshot a démarré et que cela peut prendre un certain temps. Afin de surveiller la progression, cliquez sur Détails, comme le montre l'image.

Étape 6 : Une fois la génération du snapshot terminée, vous devez être en mesure de sélectionner le pour télécharger l'instantané sur votre machine locale à partir de laquelle vous accédez au portail.

Générer un instantané de l'assistance à partir de SSH Administration Portal

Afin de créer un snapshot de support à partir du SSH du portail d'administration, procédez comme suit :

Étape 1 : SSH au portail d'administration.

Étape 2 : Il s'agit de l'interface de ligne de commande disponible pour générer l'instantané.

[root@fireamp ~]# amp-support snapshot -A 
     
     
       usage: /opt/opadmin/embedded/bin/amp-support snapshot [options] 
      
        Create a snapshot of the current system; this includes log files, system status, run processes, crash dumps, and other information that can be used by a support engineer to diagnose problems with your system. If no explicit options are provided the default ones are assumed. The default options are: include-configs, include-logs, include-network, include-cores, and include-status -A, --all Include everything. -a, --include-analysis Include system analysis. (SLOW!) -C, --include-configs Include configuration files. -c, --include-cores Include core files. -F, --include-firehose-cassandra Include firehose-cassandra status. -i, --include-inodes Include filesystem inode usage. -I, --include-integrations Include appliance integration information. -k, --include_kafka Include Kafka status. -L, --include-flink Include Flink status. -l, --include-logs Include log files. -m, --include-mongo Include MongoDB status. -N, --include-cassandra Include Cassandra status. -n, --include-network Include network analysis. -r, --include-redis Include Redis status. -S, --include-server-core Include a disposition server memory dump. -s, --include-status Include system status. -d, --include-docker Include docker status. -z, --include_zookeeper Include Zookeeper status. -f, --fs-check FILE Include filesystem check results from file. -v, --verbose Increase output verbosity. 
       
     

Générer un instantané de l'assistance à partir de la console de l'appliance

IPour créer un snapshot de support à partir de la console de l'appliance de cloud privé, procédez comme suit :

Étape 1 : Connectez-vous à la console de l'appliance de cloud privé.

Étape 2 : Sélectionnez SUPPORT_SNAPSHOT.

Étape 3 : Saisissez le mot de passe du portail d'administration, comme indiqué dans l'image.

Étape 4 : Vous pouvez sélectionner Inclure les fichiers principaux et autres vidages de mémoire avec le snapshot qui ne sont pas sélectionnés par défaut, comme l'illustre l'image.

Étape 5 : Après cela, sélectionnez OK et le snapshot commencera.

Session d'assistance en direct

Activer la session d'assistance dynamique à partir du portail d'administration

Afin d'activer la session d'assistance en direct à partir du portail d'administration, procédez comme suit :

Étape 1 : Connectez-vous au portail d'administration.

Étape 2 : cliquez sur ou sélectionnez Support et sélectionnez Live Support Session.

Étape 3 : cliquez sur ou sélectionnez Download pour récupérer l'identité SSH requise par le TAC pour se connecter à distance à l'appareil. Cliquez ensuite sur ou sélectionnez Start pour lancer la session de support en direct, comme illustré dans l'image.

Étape 4 : Vous remarquerez les journaux comme illustré dans l'image après que l'appliance s'est connectée correctement à la session de support en direct, comme illustré dans l'image.

Activer la session d'assistance en direct à partir de SSH d'Administration Portal

IAfin de créer la session d'assistance en direct à partir du SSH d'Administration Portal, procédez comme suit :

Étape 1 : Connectez-vous à Administration Portal SSH.

Étape 2 : Il s'agit de l'interface de ligne de commande disponible pour activer la session d'assistance en direct à partir du SSH.

[root@fireamp ~]# amp-support session -l support.log -s support-sessions.amp.cisco.com -p 22 
     
     
       usage: /opt/opadmin/embedded/bin/amp-support session [options] 
      
        Manage a support session with a remote server; this facilitates a secure method of provide unrestricted shell access to your machine to an engineer on a remote system. Note that when restart a session, the same parameters as the previous session are used unless new parameters are supplied. The UUID is expected to be version 4. Note that the `--log` option provides an optional log file for the support engineer to log their shell activity to. A script is provided to the remote user to collect this log data, but it is not and cannot be enforced by the support script. OPTIONS -b, --batch Use batch (non-interactive) mode. -d, --delete Delete a support session and all files. -l, --log FILE Log remote shell commands to file. -p, --port PORT Connect to an alternative port. -s, --support-server SERVER Set the server of a session. -t, --terminate Terminate an active session. -v, --verbose Increase output verbosity. NOTE: UUID can be any random string as long as it has the format: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx. Also, you can keep the Port as default to 22 EXAMPLES /opt/opadmin/embedded/bin/amp-support session -l support.log -s support.example.com -p 2222 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /opt/opadmin/embedded/bin/amp-support session xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /opt/opadmin/embedded/bin/amp-support session -t -d xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 
       
     

Activer la session d'assistance dynamique à partir de la console d'appliance

Afin de créer une session d'assistance en direct à partir de la console d'appliance de cloud privé, procédez comme suit :

Étape 1 : Connectez-vous à la console de l'appliance de cloud privé.

Étape 2 : Sélectionnez SUPPORT_SESSION pour activer Live Support Session, comme l'illustre l'image.

Étape 3 : saisissez le mot de passe du portail d'administration, comme indiqué dans l'image.

Étape 4 : Vous pouvez laisser tous les paramètres par défaut inchangés. Sélectionnez OK pour activer la session de support en direct, comme l'illustre l'image.