Introduzione
In questo documento viene descritto come verificare e raccogliere i file di base da un accessorio FirePOWER. Quando un processo su un'appliance FirePOWER rileva un problema critico, è possibile salvare come file core un dump della memoria in esecuzione del processo. Per determinare la causa principale del problema, il supporto tecnico Cisco potrebbe richiedere i file di base.
Procedura per la raccolta dei file principali
- Connettersi alla CLI dell'accessorio con Secure Shell (SSH).
- Diventare un utente root:
admin@FirePOWER~$ sudo su -
Se l'accessorio è un dispositivo FirePOWER serie 7000 o 8000, un modulo ASA SFR o un'appliance virtuale, contattare un esperto per accedere alla CLI:
> expert
admin@FirePOWER~$
- Andare alla cartella
/var/common, in cui si trovano i file di base.root@FirePOWER:/var/home/admin~# cd /var/common
- Controllare la cartella del file. Nell'esempio viene mostrato un file core. Tuttavia, è possibile trovare più file core.
root@FirePOWER:/var/common~# ls -ralsh | grep core
268K -rw------- 1 root admin 740K Sep 10 06:53 core.2179
- Comprimere il file. I file di base hanno il potenziale di essere molto grandi. A causa della struttura interna dei file di base, la compressione gzip può ridurre notevolmente le dimensioni del file.
root@FirePOWER:/var/common~# gzip core.2179
Se i file di base vengono archiviati prima di essere compressi, l'algoritmo gzip non è in grado di comprimere i file nella stessa misura. Se i file non vengono compressi prima dell'archiviazione, è possibile che le soglie di utilizzo del disco nel dispositivo vengano superate e che i file principali vengano eliminati automaticamente per evitare l'esaurimento dello spazio su disco.
- Una volta acquisiti, i file core possono essere archiviati insieme in un archivio
.tar per agevolare il trasferimento dei file.root@FirePOWER:/var/common~# tar cvf core_file.gz.tar core.2179.gz
A questo punto dovrebbe essere disponibile un file denominato core_file.gz.tar. Se il supporto tecnico Cisco richiede più file core, è possibile ripetere le istruzioni precedenti per ciascun file aggiuntivo. Accertarsi di assegnare a questi file nomi univoci.
- Per copiare il file in modo sicuro dall'appliance FirePOWER con Secure Copy (SCP), immettere i seguenti comandi:
root@FirePOWER:/var/common-# exit
admin@FirePOWER:/var/common~$ exit
> system file secure-copy hostname username destination_directory core_file.gz.tar
Dopo aver premuto Invio, viene richiesto di immettere la password per il sistema remoto. Il file viene copiato in rete.
Nota: In questo esempio, il nome host si riferisce al nome o all'indirizzo IP dell'host remoto di destinazione, il nome utente specifica il nome dell'utente sull'host remoto e la directory_destinazione specifica il percorso di destinazione sull'host remoto.
Feedback