Cisco Video Surveillanceメディアサーバでのパケットキャプチャ

概要

このドキュメントでは、Cisco Video Surveillanceメディアサーバ(VSM)6.x/7.xのネットワークインターフェイスとの間で送受信されるパケットを収集する手順について説明します。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、Cisco Video Surveillance Media Server 6.x/7.xに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

Cisco Video Surveillanceメディアサーバパケットキャプチャ

Cisco Video Surveillance Media Server 6.x/7.xに関する問題のトラブルシューティングを行う場合、サーバのネットワークインターフェイスとの間で送受信されるパケットを収集する必要がある場合があります。次の手順を実行します。

1. キャプチャの開始

2. 問題の症状または状態の再現

3. キャプチャの停止

4. サーバからのキャプチャの収集

ステップ1：キャプチャの開始

キャプチャを開始するには、Cisco Video Surveillanceメディアサーバへのセキュアシェル(SSH)セッションを確立し、次に示すようにlocaladminアカウントで認証します。

cd /var/lib/localadmin/コマンドを使用して/var/lib/localadminフォルダに移動します

一般的なキャプチャの場合、すべてのサイズのすべてのパケットをすべてのアドレスから収集し、出力をcamera.pcapというキャプチャファイルに保存するには、次のコマンドを使用します。

tcpdump -s0 -w camera.pcap

Cisco Video Surveillance Media Serverおよび特定のホストに関する問題のトラブルシューティングを行う場合は、次に示すように、hostオプションを使用して特定のホストとの間のトラフィックをフィルタできます。

tcpdump -n host 10.88.86.58 -s0 -w camera.pcap

ここで、10.88.86.58は問題のあるホストのIPです

PTZ通信にTCPポート80を使用するシスコまたはサードパーティのONVIFカメラでPan tilt zoom(PTZ)カメラに関連する問題をトラブルシューティングする場合は、次のコマンドを使用します。

tcmpdump -s0 host 10.88.86.58およびtcp port 80 -w camera.pcap

ここで、10.88.86.58は問題のあるホストのIPです

ステップ2：問題の症状または状態の再現

キャプチャの実行中に、必要なパケットがキャプチャに含まれるように、問題の症状または状態を再現します。問題が断続的に発生する場合は、長時間キャプチャを実行します。キャプチャが終了した場合は、バッファがいっぱいになったためです。このような場合、キャプチャを再起動します。長時間にわたってキャプチャが必要な場合は、スイッチでのモニタセッションの使用など、他の手段を使用してネットワークレベルでキャプチャする価値があります。

ステップ3：キャプチャの停止

キャプチャを停止するには、Controlキーを押したまま、キーボードのCキーを押します。これにより、キャプチャプロセスが終了し、新しいパケットはキャプチャダンプに追加されません。

ステップ4：サーバからキャプチャを収集する

WinSCPアプリケーションを使用してサーバにSFTPし、ファイルをダウンロードします。

サーバからコンピュータ上の目的の場所にファイルをドラッグアンドドロップします。

関連情報

• Cisco TACエンジニアから要求されたログは、このドキュメントで説明されている方法のいずれかでTACケースにアップロードできます。http://www.cisco.com/c/en/us/about/security-center/tac-customer-file-uploads.html
• テクニカル サポートとドキュメント – Cisco Systems