Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Background

Recolección de datos

¿Cómo se recopilan los archivos Crashinfo, Coredump y Minidump de Secure Firewall?

ASA

FTD

Módulos de seguridad Firepower 4100 y 9300

Chasis Firepower 4100 y 9300

Referencias

Introducción

Este documento describe los pasos para recopilar datos en caso de una trazabilidad de software.

Prerequisites

Requirements

Conocimiento básico del producto.

Componentes Utilizados

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Firewall seguro 1200, 3100 y 4200

- Firepower 1000, 4100 Y 9300

- Sistema operativo extensible seguro (FXOS) 2.16(0.136) de Cisco

- Cisco Secure Firewall Threat Defence (FTD) 7.6.1.291

- Cisco Secure Firewall Management Center (FMC) 7.6.1.291

- Adaptive Security Appliance (ASA) 9.2.2.9

Background

El software FTD o ASA puede rastrearse y, normalmente, recargarse debido a diferentes motivos, como:

- Defectos de software, incluidos los defectos del sistema operativo y de los componentes de terceros.

- Excepciones de hardware, como memoria de bajo nivel o errores de CPU.

- En algunos casos, debido a la falta de recursos del sistema, como memoria.

- Activado manualmente por el usuario con fines de diagnóstico bajo supervisión del TAC:

> system support diagnostic-cli

Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.

Type help or '?' for a list of available commands.

firepower> enable

Password:

firepower# crashinfo force ?

page-faultc  Crash by causing a page fault exception

process     Crash the specified process

watchdog    Crash by causing a watchdog timeout

En el caso de un rastreo también conocido como crash, dependiendo del proceso, generalmente se generan los archivos crashinfo, core o minidump:

- crashinfo contiene datos de diagnóstico mínimos de la memoria del proceso.

- el archivo de núcleo es un volcado completo de la memoria del proceso en el momento del seguimiento.

- El archivo minidump es específico de Snort3 y contiene datos de diagnóstico de la memoria del proceso.

En el software de Secure Firewall, el proceso que tenía una trazabilidad puede estar en cualquiera de estos componentes:

- Chasis Firepower 1000, 2100, 4100, 9300, Secure Firewall 1200, 3100, 4200.

- Módulos de seguridad Firepower 4100 y 9300.

Aparte de los archivos core y crashinfo, el análisis de causa raíz (RCA) de un seguimiento requiere información adicional, como la solución de problemas y los archivos show-tech, los mensajes syslog, etc.

TAC y Cisco gestionan el análisis de archivos de núcleo y crashfinfo como parte de una solicitud de servicio (caso).

Recolección de datos

Siga estos pasos para recopilar los datos necesarios para el RCA de la devolución de seguimiento. Debido al riesgo de pérdida de datos causada por rotaciones de archivos, proporcione los datos solicitados lo antes posible.

1. Aclare estos elementos:

1 bis. Hardware exacto.

1 ter. Versión del software.

1 quáter. Tipo de software de firewall seguro (ASA o FTD).

1d. Modo de implementación (modo nativo o de varias instancias).

Consulte Verificación de las Versiones del Software Firepower y Verificación de la Configuración de Firepower, Instancia, Disponibilidad y Escalabilidad para obtener los pasos de verificación detallados.

2. Aclarar si se han producido cambios ambientales recientes, como:

2a. Adición de tráfico.

2 ter. Cambios de configuración importantes, incluidos los comandos.

Asegúrese de incluir las marcas de tiempo y la zona horaria con la mayor precisión posible.

3. Si el seguimiento ocurrió después de los cambios de configuración usando comandos específicos, recopile los resultados de la sesión de terminal. Si se configura la autorización de comandos en ASA, recopile informes de autorización de comandos del servidor remoto, como Identity Services Engine (ISE).

4. En los siguientes pasos asegúrese de verificar los archivos crashinfo, core o minidump con las marcas de tiempo más recientes y tome nota de la ruta completa a cada archivo. Las rutas completas son necesarias para la recolección de los archivos como se muestra en Cómo recopilar archivos Crashinfo, Coredump y Minidump de Secure Firewall? sección.

ASA

4.1. Verifique la presencia de un archivo crashinfo. Para ver la información crashinfo más reciente, ejecute el comando show crashinfo. Los archivos crashinfo se pueden encontrar en la salida del comando dir.

asa# dir

Directory of disk0:/

…

1610891723  -rw-  413363       20:51:22 Aug 13 2025  crashinfo_lina.14664.20250813.205102

4.2. Verifique la presencia de los archivos de núcleo ASA mediante el comando dir coredumpfsys:

asa# dir coredumpfsys

Directory of disk0:/coredumpfsys/

24577  -rw-  419619286    12:43:07 Aug 04 2025  core.lina.11.10335.1754311379.gz

11     drwx  16384        00:15:57 Jan 01 2010  lost+found

Nota: En el ASA virtual, la función coredump está desactivada de forma predeterminada:

ciscoasa# show coredump

filesystem 'disk0:' has no coredump filesystem

Para habilitar la función coredump, consulte la sección coredump enable en la Referencia de Comandos de la Serie ASA de Cisco Secure Firewall, Comandos A-H.

FTD

4.1. Verifique la presencia de un archivo crashinfo de FTD. Para ver la información crashinfo más reciente, ejecute el comando show crashinfo. Los archivos crashinfo se pueden encontrar en la salida del comando dir.

ftd# dir

Directory of disk0:/

…

1610891723  -rw-  413363       20:51:22 Aug 13 2025  crashinfo_lina.14664.20250813.205102

En FTD, los archivos crashinfo se pueden encontrar en el directorio expert mode /mnt/disk0/:

> expert

admin@firepower:~$ ls -l /mnt/disk0/

total 496472

..

-rw-r--r-- 1 root root    460812 Aug 13 10:31 crashinfo_lina.13050.20250813.103059

En el archivo de solución de problemas de FTD, los archivos crashinfo están en dir-archives/var-log/mnt-disk0/:

$ ls -l  /dir-archives/mnt-disk0

total 9456

-rw-r--r-- 1 root root  453024 Aug  8 23:51 crashinfo_lina.13949.20250808.235100

4.2. Verificar la presencia de ficheros de núcleo FTD. En FTD, los archivos de núcleo son accesibles en los directorios expert mode /ngfw/var/data/cores/ y /ngfw/var/common/:

admin@ftd:~$ ls -l /ngfw/var/data/cores/

total 1255512

-rw-r--r-- 1 root root 602208441 Jul 24 09:28 core.lina.11.14993.1753342057.gz

-rw-r--r-- 1 root root 682148808 Jul 24 09:38 core.lina.11.80997.1753342659.gz

En el archivo de resolución de problemas de FTD, los nombres de los archivos principales se encuentran en el archivo command-output/for\ CORE\ in\ \`ls\ *:

command-outputs $ cat for\ CORE\ in\ \`ls\ *

/var/data/cores/core.lina.11.38967.1732272744.gz: gzip compressed data, was "core.lina.11.38967.1732272744", last modified: Fri Nov 22 10:53:14 2024, max speed, from Unix, original size modulo 2^32 518395256

FTD Snort3-specific coredump

Esta sección sólo es aplicable al FTD con el motor Snort3.

4.1. Verifique la presencia de los archivos crashinfo del motor Snort3 snort3-crashinfo.* se encuentran en el directorio /ngfw/var/log/crashinfo/ del modo experto.

admin@ftd$ ls -l /ngfw/var/log/crashinfo

total 8

-rw-r--r-- 1 root root 1104 Aug 22 19:10 snort3-crashinfo.1755889806.134825

-rw-r--r-- 1 root root 1104 Aug 22 19:15 snort3-crashinfo.1755890128.201213

En el archivo de solución de problemas de FTD, los mismos archivos están en dir-archives/var-log/crashinfo/.

4.2. Verifique la presencia de los archivos minidump de Snort3 minidump_* en /ngfw/var/data/cores/:

admin@firepower:~$ ls -l /ngfw/var/data/cores/

total 936580

-rw------- 1 root root    977760 Aug 22 19:10 minidump_1755889805_firepower_snort3_17455.dmp

En el archivo de resolución de problemas de FTD, los archivos de minivolcado se encuentran en file-contents/ngfw/var/data/cores/:

$ ls -l file-contents/ngfw/var/data/cores/

total 1904

-rw------- 1 root root 977760 Aug 22 19:10 minidump_1755889805_firepower_snort3_17455.dmp

Módulos de seguridad Firepower 4100 y 9300

Esta sección solo se aplica a los módulos Firepower 4100 y 9300.

4.1. Verificar la presencia de crashinfo y archivos de núcleo:

firepower # connect module 1 console

Firepower-module1>support filelist

============================

Directory: /

Downloads_Directory

CSP_Downloaded_Files

Archive_Files

Crashinfo_and_Core_Files

Boot_Files

ApplicationLogs

Transient_Core_Files

Type a sub-dir name to list its contents, or [x] to Exit: Crashinfo_and_Core_Files

----------sub-dirs----------

lost+found

-----------files------------

2025-08-04 14:43:07 | 419619286  | core.lina.11.10335.1754311379.gz

2025-08-13 12:45:11 | 419798152  | core.lina.11.10466.1755081904.gz

2025-08-14 13:35:02 | 419449591  | core.lina.11.46717.1755171295.gz

2025-08-18 12:48:26 | 419624883  | core.lina.6.10412.1755514099.gz

([b] to go back)

…

FXOS

4.1. En los chasis Firepower 1000, 2100 y Secure Firewall 1200, 3100, 4200, Verifique la presencia de los archivos de núcleo mediante los comandos dir workspace:/cores y dir workspace:/cores_fxos en el shell local-mgmt.

Si la aplicación ASA está instalada, conéctese al shell FXOS usando el comando connect fxos admin:

firepower-1120# connect local-mgmt

Warning: network service is not available when entering 'connect local-mgmt'

firepower-1120(local-mgmt)# dir workspace:/cores

1 119710270 Jul 25 11:41:12 2025 core.lina.6.19811.1753443666.gz

2     16384 Jul 22 21:13:57 2025 lost+found/

3      4096 Jul 22 21:16:07 2025 sysdebug/

Usage for workspace://

159926181888 bytes total

5545205760 bytes used

154380976128 bytes free

firepower-1120(local-mgmt)# dir workspace:/cores_fxos

1 9037 Jul 25 10:52:17 2025 kp_init.log

Los archivos de núcleo también se mencionan en los archivos /opt/cisco/platform/logs/prune_cores.log en el archivo de solución de problemas del chasis:

$ less opt/cisco/platform/logs/prune_cores.log

Fri Jul 25 11:41:31 UTC 2025 -  Avoiding compress/move for for ./core.lina.6.19811.1753443666: UptimeInSecs: 3080; SafeIntval:45; Timestamp Diff: 19

Fri Jul 25 11:42:32 UTC 2025 -  Number of pre-compressed core file : 0

Fri Jul 25 11:42:32 UTC 2025 -  Uncompressed file ./core.lina.6.19811.1753443666: uptimeInSec: 3141; SafeIntval:45; Timestamp Diff: 80; FileSize: 3252031456

4.2. En los chasis Firepower 4100 y 9300, verifique la presencia de los archivos de núcleo mediante los comandos dir workspace:/cores en el shell local-mgmt:

firewall(local-mgmt)# dir workspace:/cores

Usage for workspace://

4160421888 bytes total

461549568 bytes used

3484127232 bytes free

Los nombres de archivo de núcleo se pueden encontrar dentro del archivo de solución de problemas del chasis, en las salidas del comando show cores en el archivo *_BC1_all/FPRM_A_TechSupport/sw_techsupportinfo, donde * es la parte del nombre del archivo de solución de problemas, por ejemplo, 20250311123356_ FW_BC1_all.tar.

5. Verifique si los archivos crashinfo, coredump y minidump son relevantes para el incidente.

- Compare las marcas de tiempo del archivo con la marca de tiempo del incidente o..

- Convierta la marca de tiempo epoch del nombre de archivo a la fecha usando el comando Linux date.

Para los archivos de núcleo y minivolcado, las marcas de tiempo de época se pueden convertir en fecha y hora usando la fecha en cualquier host Linux:

admin@ftd:~$ ls -l /ngfw/var/data/cores/

total 1255512

-rw-r--r-- 1 root root 602208441 Jul 24 09:28 core.lina.11.14993.1753342057.gz

linux $ date -d @1753342057

Thu Jul 24 07:27:37 UTC 2025

6. Refiérase a la sección Cómo Recolectar los Archivos Crashinfo, Coredump y Minidump de Secure Firewall? para descargar los archivos crashinfo, minidump y core de los pasos 4-5.

Precaución: No cambie el nombre de los archivos core, crashinfo o minidump.

7. Continúe con los pasos en Troubleshooting de los Procedimientos de Generación de Archivos de Firepower para recopilar los archivos show-tech y troubleshooting:

7 bis. Archivo show-tech de ASA.

7 ter. Archivo de solución de problemas de FTD.

7 quater. Archivo show-tech del módulo de seguridad Firepower 4100 y 9300.

7 quinquies. Archivo show-tech de los chasis Firepower 4100 y 9300.

7 sexies. Archivo show-tech de firepower 1000, 2100 y firewall seguro 1200, 3100, 4200. Los archivos de resolución de problemas del chasis para Secure Firewall 3100, 4200 en modo contenedor se pueden descargar a través de la opción FMC > Devices > [chassis] > 3 dots > Troubleshoot Files.

8. En el caso del FTD, recopile capturas de pantalla de las pestañas de supervisión de la salud del FMC que cubran al menos 30 minutos antes del seguimiento. Asegúrese de incluir las capturas de pantalla de todas las pestañas resaltadas. En caso de seguimiento periódico, recopile capturas de pantalla que cubran algunos incidentes.

Además, en el caso de alta disponibilidad y agrupamiento, recopile capturas de pantalla de todas las unidades afectadas:

9. Recopile los mensajes raw (unparsed) syslog del motor de línea de los servidores syslog que cubran al menos 30 minutos antes del seguimiento. El formato sin procesar es esencial para el procesamiento interno por parte del TAC y las herramientas de ingeniería.

En caso de seguimiento recurrente, recopile los mensajes sin procesar que cubran algunos incidentes. Además, en caso de alta disponibilidad y agrupamiento, recopile los registros del sistema sin procesar de todas las unidades afectadas.

Verificación en ASA/FTD CLI:

ftd# show run logging

logging enable

logging trap informational

logging host inside 192.0.2.1 <-- syslog server address

10. En el caso de Firepower 4100 y 9300, recopile los mensajes FXOS sin procesar (sin analizar) de los servidores syslog al menos 10 minutos antes del seguimiento. El formato sin procesar es esencial para el procesamiento interno por parte del TAC y las herramientas de ingeniería.

Además, en el caso de alta disponibilidad y clustering, recopile los registros del sistema sin procesar de todos los chasis afectados.

Verificación en la interfaz de usuario (IU) de Firepower Chassis Manager (FCM):

Verificación en la CLI de FXOS:

firepower # scope monitoring

firepower /monitoring # show syslog

console

state: Disabled

level: Critical

monitor

state: Disabled

level: Critical

file

state: Enabled

level: Critical

name:  messages

size:  4194304

remote destinations

Name     Hostname             State    Level         Facility

-------- -------------------- -------- ------------- --------

Server 1 192.0.2.1            Enabled  Critical      Local7 <-- syslog server address

Server 2 none                 Disabled Critical      Local7

Server 3 none                 Disabled Critical      Local7

sources

faults: Enabled

audits: Disabled

events: Disabled

11. Recopile datos de interfaz, memoria y CPU de ASA o FTD, incluidas las capturas de los servidores SNMP configurados. Asegúrese de incluir datos que cubran al menos 30 minutos antes del seguimiento.

En caso de seguimiento recurrente, recopile los mensajes sin procesar que cubran algunos incidentes. Además, en el caso de alta disponibilidad y clustering, recopile mensajes sin procesar de todos los chasis afectados.

Verificación en ASA/FTD CLI:

ftd# show run snmp-server

snmp-server host inside 192.0.2.1 community ***** version 2c <-- SNMP server addresses

snmp-server host inside 192.0.2.2 community ***** version 2c

no snmp-server location

no snmp-server contact

12. En el caso de Firepower 4100 y 9300, recopile la CPU, la memoria y los datos de la interfaz, incluidas las trampas, de los servidores SNMP configurados. Asegúrese de incluir datos que cubran al menos 30 minutos antes del seguimiento.

En caso de seguimiento recurrente, recopile los mensajes sin procesar que cubran algunos incidentes.  Además, en el caso de alta disponibilidad y clustering, recopile mensajes sin procesar de todos los chasis afectados.

Verificación en la IU de FCM:

Verificación en la CLI de FXOS:

firepower # scope monitoring

firepower /monitoring # show configuration

…

enable snmp

enter snmp-trap 192.0.2.1 <-- SNMP server address

!       set community

set notificationtype traps

set port 162

set v3privilege noauth

set version v2c

13. Recopile el perfil de tráfico de los recopiladores de Netflow. Asegúrese de incluir datos que cubran al menos 30 minutos antes del seguimiento.

En caso de seguimiento recurrente, recopile datos que cubran algunos incidentes.  Además, en el caso de alta disponibilidad y agrupación en clústeres, recopile datos de todos los chasis afectados.

Verificación en ASA/FTD CLI:

ftd# show run flow-export

flow-export destination inside 192.0.2.1 1255 <-- Netflow collector address

flow-export delay flow-create 1

ftd# show run policy-map global_policy

!

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class netflow

flow-export event-type all destination 192.0.2.1 <-- Netflow collector address

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

14. En el caso de seguimiento recurrente, recopile el resultado de las sesiones de la consola.

15. Abra un caso TAC y proporcione todos los datos.

¿Cómo se recopilan los archivos Crashinfo, Coredump y Minidump de Secure Firewall?

Continúe con estos pasos crashinfo, coredump y minidump Files from Secure Firewall:

Precaución: Advertencia: No cambie el nombre de los archivos core, crashinfo o minidump.

ASA

Cargue archivos desde la CLI de ASA al servidor remoto:

ASA# copy flash:/crashinfo_lina.14664.20250813.205102 ?

cluster:        Copy to cluster: file system

disk0:          Copy to disk0: file system

flash:          Copy to flash: file system

ftp:            Copy to ftp: file system

running-config  Update (merge with) current system configuration

scp:            Copy to scp: file system

smb:            Copy to smb: file system

startup-config  Copy to startup configuration

system:         Copy to system: file system

tftp:           Copy to tftp: file system

FTD

Opción 1: Recopilación de archivos mediante la CLI de Lina

1. Si se puede acceder al servidor remoto desde el motor de línea, copie los archivos a /mnt/disk0 y cargue los archivos desde la CLI de línea:

> expert

admin@firepower:~$ ls -l /ngfw/var/data/cores/

total 928152

-rw-r--r-- 1 root root 500163689 Aug 13 10:30 core.lina.11.13050.1755081050.gz

-rw-r--r-- 1 root root 449295230 Aug 13 20:51 core.lina.11.14664.1755118254.gz

drwx------ 2 root root     16384 Aug 10 20:59 lost+found

drwxr-xr-x 3 root root      4096 Aug 10 21:01 sysdebug

admin@firepower:~$ sudo cp /ngfw/var/data/cores/core.lina.11.13050.1755081050.gz /mnt/disk0/

admin@firepower:~$ exit

> system support diagnostic-cli

Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.

Type help or '?' for a list of available commands.

firepower> enable

Password:

firepower# dir

Directory of disk0:/

…

1610612928  -rw-  500163689    17:00:13 Aug 22 2025  core.lina.11.13050.1755081050.gz

firepower# copy disk0:/core.lina.11.13050.1755081050.gz ?

cache:    Copy to cache: file system

cluster:  Copy to cluster: file system

disk0:    Copy to disk0: file system

disk1:    Copy to disk1: file system

flash:    Copy to flash: file system

ftp:      Copy to ftp: file system

scp:      Copy to scp: file system

smb:      Copy to smb: file system

system:   Copy to system: file system

tftp:     Copy to tftp: file system

2. Cuando se descarguen los archivos del servidor remoto, asegúrese de eliminar los archivos copiados de /mnt/disk0/ en FTD:

admin@firepower:~$ cd /mnt/disk0/

admin@firepower:/mnt/disk0/:$ sudo rm core.lina.11.13050.1755081050.gz

Opción 2: Recopilar archivos mediante la CLI en modo experto

Con los clientes TFTP, SFTP o SCTP de Linux, cargue los archivos desde el modo experto al servidor remoto:

> expert

admin@firepower:~$ cd /ngfw/var/data/cores/

admin@firepower:/ngfw/var/data/cores$ sudo sctp core.lina.11.13050.1755081050.gz admin@192.0.2.1:/

admin@firepower:/ngfw/var/data/cores$ sudo tftp -l core.lina.11.13050.1755081050.gz -r core.lina.11.13050.1755081050.gz -p 192.0.2.1

Opción 3: Recopilar archivos mediante la CLI de gestión local de FXOS

En el modo nativo FTD que se ejecuta en el chasis Firepower 1000, 2100 y Secure Firewall 1200, 3100, 4200, los archivos de núcleo y minivolcado se pueden recopilar desde la CLI de gestión local de FXOS:

firepower# connect local-mgmt

firepower(local-mgmt)# dir workspace:/cores

1 500163689 Aug 13 10:30:59 2025 core.lina.11.13050.1755081050.gz

firepower(local-mgmt)# copy workspace:/core.lina.11.13050.1755081050.gz ?

ftp:        Dest File URI

http:       Dest File URI

https:      Dest File URI

scp:        Dest File URI

sftp:       Dest File URI

tftp:       Dest File URI

usbdrive:   Dest File URI

volatile:   Dest File URI

workspace:  Dest File URI

Opción 4: Recopilar archivos mediante la interfaz de usuario de FMC

Copiar archivos a /ngfw/var/common:

> expert

admin@firepower:~$ ls -l /ngfw/var/data/cores/

total 928152

-rw-r--r-- 1 root root 500163689 Aug 13 10:30 core.lina.11.13050.1755081050.gz

-rw-r--r-- 1 root root 449295230 Aug 13 20:51 core.lina.11.14664.1755118254.gz

drwx------ 2 root root     16384 Aug 10 20:59 lost+found

drwxr-xr-x 3 root root      4096 Aug 10 21:01 sysdebug

admin@firepower:~$ sudo cp /ngfw/var/data/cores/core.lina.11.13050.1755081050.gz /ngfw/var/common/

admin@firepower:~$ ls -l /ngfw/var/common/

total 928152

1610612928  -rw-  500163689    17:00:13 Aug 22 2025  core.lina.11.13050.1755081050.gz

2. Descargue el archivo desde la interfaz de usuario de FMC mediante la opción Devices > File Download:

3. Cuando se descarguen los archivos del servidor remoto, asegúrese de eliminar los archivos copiados de /ngfw/var/common/ en FTD:

admin@firepower:~$ cd /ngfw/var/common/

admin@firepower:/mnt/disk0/:$ sudo rm core.lina.11.13050.1755081050.gz

Módulos de seguridad Firepower 4100 y 9300

1. Conéctese al módulo y recopile los archivos core y crashinfo como parte del archivo show-tech del módulo:

firepower # connect module 1 console

Firepower-module1>support diagnostic

======= Diagnostic =======

1. Create default diagnostic archive

2. Manually create diagnostic archive

3. Exit

Please enter your choice: 2

=== Manual Diagnostic ===

1. Add files to package

2. View files in package

3. Complete package

4. Exit.

Please enter your choice: 1

=== Add files to package | Manual Diagnostic ===

1. Platform Logs

2. Config Platform Logs

3. Crash Info files & Core dumps

4. Applications Logs

5. ASA Logs

b. Back to main menu

Please enter your choice: 3

----------sub-dirs----------

lost+found

-----------files------------

2025-08-04 12:43:07 | 419619286  | core.lina.11.13050.1755081050.gz

([b] to go back or [m] for the menu or [s] to select files to add)

Type a sub-dir name to see its contents: s

Type the partial name of the file to add ([*] for all, [<] to cancel)

> core.lina.11.13050.1755081050.gz

core.lina.11.13050.1755081050.gz

Are you sure you want to add these files? (y/n) y

=== Package Contents ===

[Added] core.lina.11.13050.1755081050.gz

========================

----------sub-dirs----------

lost+found

-----------files------------

2025-08-04 12:43:07 | 419619286  | core.lina.11.13050.1755081050.gz

([b] to go back or [m] for the menu or [s] to select files to add)

Type a sub-dir name to see its contents: b

=== Manual Diagnostic ===

1. Add files to package

2. View files in package

3. Complete package

4. Exit.

Please enter your choice: 2

=== Package Contents ===

core.lina.11.13050.1755081050.gz

========================

=== Manual Diagnostic ===

1. Add files to package

2. View files in package

3. Complete package

4. Exit.

Please enter your choice: 3

Creating Manual archive

Added file: core.lina.11.13050.1755081050.gz

Created archive file Firepower-Module1_08_04_2025_13_17_50.tar

Firepower-module1>support fileupload

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please enter your choice [x] to Exit:1

-----------files------------

2025-08-04 13:17:50.723396 | 419624960  | Firepower-Module1_08_04_2025_13_17_50.tar

([s] to select files or [x] to Exit):s

Type the partial name of the file to add, [<] to cancel

> Firepower-Module1_08_04_2025_13_17_50.tar

Firepower-Module1_08_04_2025_13_17_50.tar

Are you sure you want to add these files? (y/n) y

=== Package Contents ===

[Added] Firepower-Module1_08_04_2025_13_17_50.tar

========================

Type the partial name of the file to add, [<] to cancel

> <

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please enter your choice [x] to Exit:2

1 : Firepower-Module1_08_04_2025_13_17_50.tar

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please enter your choice [x] to Exit:3

Transfer of Firepower-Module1_08_04_2025_13_17_50.tar started.

Firepower-module1>

Firepower-module1>

Firepower-module1> ß Shift + ~

telnet> quit

Connection closed.

firepower /ssa # connect local-mgmt

firepower(local-mgmt)# dir workspace:/bladelog/blade-1/

1 152828400 Aug 04 13:26:35 2025 Firepower-Module1_08_04_2025_13_17_50.tar

Chasis Firepower 4100 y 9300

1. Recopile los archivos principales mediante la CLI de gestión local de FXOS:

firepower# connect local-mgmt

firepower(local-mgmt)# dir workspace:/cores

1 30673335 Mar 06 16:18:58 2022 1646579896_SAM_firepower-1_smConLogger_log.5388.tar.gz

firepower(local-mgmt)# copy workspace:/cores/1646579896_SAM_firepower-1_smConLogger_log.5388.tar.gz ?

ftp:        Dest File URI

http:       Dest File URI

https:      Dest File URI

scp:        Dest File URI

sftp:       Dest File URI

tftp:       Dest File URI

usbdrive:   Dest File URI

volatile:   Dest File URI

workspace:  Dest File URI

2. Alternativamente, recopile archivos de la interfaz de usuario de FCM a través de Herramientas > Registros de solución de problemas. Haga clic en Refresh para actualizar la vista del directorio de archivos y el icono de descarga junto al archivo principal:

Referencias

- Verificar versiones del software Firepower

- Verificar configuración de Firepower, instancia, disponibilidad y escalabilidad

- Solucionar problemas de procedimientos de generación de archivos Firepower

- Referencia de Comandos de ASA