Sommario

Introduzione

Procedura per la raccolta dei file principali

Introduzione

In questo documento viene descritto come verificare e raccogliere i file di base da un accessorio FirePOWER. Quando un processo su un'appliance FirePOWER rileva un problema critico, è possibile salvare come file core un dump della memoria in esecuzione del processo. Per determinare la causa principale del problema, il supporto tecnico Cisco potrebbe richiedere i file di base.

Procedura per la raccolta dei file principali

1. Connettersi alla CLI dell'accessorio con Secure Shell (SSH).

2. Diventare un utente root:
admin@FirePOWER~$ sudo su -

Se l'accessorio è un dispositivo FirePOWER serie 7000 o 8000, un modulo ASA SFR o un'appliance virtuale, contattare un esperto per accedere alla CLI:

> expert

admin@FirePOWER~$

3. Andare alla cartella /var/common, in cui si trovano i file di base.
root@FirePOWER:/var/home/admin~# cd /var/common

4. Controllare la cartella del file. Nell'esempio viene mostrato un file core. Tuttavia, è possibile trovare più file core.
root@FirePOWER:/var/common~# ls -ralsh | grep core

268K -rw-------  1 root  admin 740K Sep 10 06:53 core.2179

5. Comprimere il file. I file di base hanno il potenziale di essere molto grandi. A causa della struttura interna dei file di base, la compressione gzip può ridurre notevolmente le dimensioni del file.
root@FirePOWER:/var/common~# gzip core.2179

Se i file di base vengono archiviati prima di essere compressi, l'algoritmo gzip non è in grado di comprimere i file nella stessa misura. Se i file non vengono compressi prima dell'archiviazione, è possibile che le soglie di utilizzo del disco nel dispositivo vengano superate e che i file principali vengano eliminati automaticamente per evitare l'esaurimento dello spazio su disco.

6. Una volta acquisiti, i file core possono essere archiviati insieme in un archivio .tar per agevolare il trasferimento dei file.
root@FirePOWER:/var/common~# tar cvf core_file.gz.tar core.2179.gz

A questo punto dovrebbe essere disponibile un file denominato core_file.gz.tar. Se il supporto tecnico Cisco richiede più file core, è possibile ripetere le istruzioni precedenti per ciascun file aggiuntivo. Accertarsi di assegnare a questi file nomi univoci.

7. Per copiare il file in modo sicuro dall'appliance FirePOWER con Secure Copy (SCP), immettere i seguenti comandi:
root@FirePOWER:/var/common-# exit

admin@FirePOWER:/var/common~$ exit

> system file secure-copy hostname username destination_directory core_file.gz.tar

Dopo aver premuto Invio, viene richiesto di immettere la password per il sistema remoto. Il file viene copiato in rete.

Nota: In questo esempio, il nome host si riferisce al nome o all'indirizzo IP dell'host remoto di destinazione, il nome utente specifica il nome dell'utente sull'host remoto e la directory_destinazione specifica il percorso di destinazione sull'host remoto.