Introducción
Este documento describe cómo buscar y recopilar archivos de núcleo de un appliance FirePOWER. Cuando un proceso en un dispositivo FirePOWER se encuentra con un problema crítico, se puede guardar un vaciado de la memoria en ejecución del proceso como archivo principal. Para determinar la causa raíz de la falla, el Soporte Técnico de Cisco podría solicitar los archivos centrales.
Pasos para recopilar archivos principales
- Conéctese a la CLI del dispositivo con Secure Shell (SSH).
- Conviértase en usuario raíz:
admin@FirePOWER~$ sudo su -
Si el dispositivo es un dispositivo FirePOWER serie 7000 u 8000, módulo ASA SFR o dispositivo virtual, introduzca experto para ir a la CLI:
> expert
admin@FirePOWER~$
- Vaya a la carpeta
/var/common, donde se encuentran los archivos de núcleo.root@FirePOWER:/var/home/admin~# cd /var/common
- Compruebe la carpeta del archivo. Este ejemplo muestra un archivo de núcleo. Sin embargo, es posible que encuentre más de un archivo de núcleo.
root@FirePOWER:/var/common~# ls -ralsh | grep core
268K -rw------- 1 root admin 740K Sep 10 06:53 core.2179
- Comprima el archivo. Los archivos principales tienen el potencial de ser muy grandes. Debido a la estructura interna de los archivos de núcleo, la compresión gzip puede reducir significativamente el tamaño del archivo.
root@FirePOWER:/var/common~# gzip core.2179
Si los archivos de núcleo se archivan antes de comprimirlos, el algoritmo gzip no puede comprimir tanto los archivos. Si los archivos no se comprimen antes de que se archiven, es posible que se excedan los umbrales de utilización del disco en el dispositivo y que los archivos principales se eliminen automáticamente para evitar que se agote el espacio en disco.
- Después de que los archivos principales se bloquean, se pueden almacenar juntos en un archivo
.tar para facilitar las transferencias de archivos.root@FirePOWER:/var/common~# tar cvf core_file.gz.tar core.2179.gz
En este punto, debería tener un archivo llamado core_file.gz.tar. Si el Soporte Técnico de Cisco solicita varios archivos de núcleo, puede repetir las instrucciones anteriores para cada archivo adicional. Asegúrese de dar a estos archivos nombres únicos.
- Para copiar este archivo de forma segura desde el dispositivo FirePOWER con Secure Copy (SCP), introduzca estos comandos:
root@FirePOWER:/var/common-# exit
admin@FirePOWER:/var/common~$ exit
> system file secure-copy hostname username destination_directory core_file.gz.tar
Después de presionar Enter, se le solicita la contraseña para el sistema remoto. El archivo se copia a través de la red.
Nota: En este ejemplo, el nombre de host se refiere al nombre o la dirección IP del host remoto de destino, el nombre de usuario especifica el nombre del usuario en el host remoto y el directorio_de_destino especifica la ruta de destino en el host remoto.
Comentarios