内容

はじめに

前提条件

要件

使用するコンポーネント

背景

データ収集

セキュアファイアウォールからCrashinfo、コアダンプ、およびミニダンプファイルを収集する方法

ASA

FTD

Firepower 4100および9300セキュリティモジュール

Firepower 4100および9300シャーシ

参考資料

はじめに

このドキュメントでは、ソフトウェアトレースバックの場合にデータを収集する手順について説明します。

前提条件

要件

製品の基礎知識

使用するコンポーネント

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

- セキュアファイアウォール1200、3100、4200

- Firepower 1000、4100、9300

- Cisco Secure eXtensible Operating System(FXOS)2.16(0.136)

- Cisco Secure Firewall Threat Defense(FTD)7.6.1.291

- Cisco Secure Firewall Management Center(FMC)7.6.1.291

- 適応型セキュリティアプライアンス(ASA)9.22.2.9

背景

FTDまたはASAソフトウェアはトレースバックを行うことができ、通常は次のようなさまざまな理由でリロードが発生します。

- オペレーティングシステムおよびサードパーティコンポーネントの不具合を含むソフトウェア不具合。

- ハードウェアの例外（低レベルメモリやCPUエラーなど）。

- 場合によっては、メモリなどのシステムリソースの不足が原因です。

- TACの監督下で診断目的のためにユーザによって手動でトリガーされる。

> system support diagnostic-cli

Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.

Type help or '?' for a list of available commands.

firepower> enable

Password:

firepower# crashinfo force ?

page-faultc  Crash by causing a page fault exception

process     Crash the specified process

watchdog    Crash by causing a watchdog timeout

クラッシュとも呼ばれるトレースバックの場合、プロセスに応じて、通常はcrashinfo、core、またはminidump filesファイルが生成されます。

- crashinfoには、プロセスメモリからの最小限の診断データが含まれています。

- コアファイルは、トレースバック時のプロセスメモリの完全なダンプです。

- minidump ファイルはSnort3専用で、プロセスメモリからの診断データが含まれています。

Secure Firewallソフトウェアでは、トレースバックが発生したプロセスは次のコンポーネントのいずれかに含まれる可能性があります。

- Firepower 1000、2100、4100、9300、セキュアファイアウォール1200、3100、4200シャーシ

- Firepower 4100、9300セキュリティモジュール

コアおよびcrashinfoファイルとは別に、トレースバックの根本原因分析(RCA)には、トラブルシューティングとshow-techファイル、syslogメッセージなどの追加情報が必要です。

コアおよびcrashfinfoファイルの分析は、サービスリクエスト（ケース）の一部としてTACとシスコによって処理されます。

データ収集

トレースバックのRCAに必要なデータを収集するには、次の手順を実行します。ファイルのローテーションによりデータが失われる恐れがありますので、できるだけ早く要求されたデータを提供してください。

1. 次の項目を明確にします。

1a.正確なハードウェア。

1b.ソフトウェアのバージョン.

1c.セキュアファイアウォールソフトウェアのタイプ（ASAまたはFTD）。

1d。導入モード（ネイティブモードまたはマルチインスタンスモード）。

詳細な確認手順については、『Firepowerソフトウェアバージョンの確認』および『Firepower、インスタンス、可用性、スケーラビリティ設定の確認』を参照してください。

2. 次のような最近の環境変化があったかどうかを明らかにします。

2a.トラフィックの追加

2b.コマンドを含む主な設定変更

タイムスタンプとタイムゾーンはできるだけ正確に含めてください。

3. 特定のコマンドを使用した設定変更後にトレースバックが発生した場合、ターミナルセッションの出力を収集します。ASAでコマンド許可が設定されている場合は、Identity Services Engine(ISE)などのリモートサーバからコマンド許可レポートを収集します。

4. 次の手順では、crashinfo、core、またはminidumpファイルに最新のタイムスタンプが記録されていることを確認し、各ファイルへの完全なパスを書き留めます。「セキュアファイアウォールからCrashinfo、コアダンプ、およびミニダンプファイルを収集する方法」セクションに示されているように、ファイルを収集するにはフルパスが必要です。

ASA

4.1. crashinfoファイルの存在の確認 最新のcrashinfoを表示するには、show crashinfoコマンドを実行します。crashinfoファイルは、dirコマンドの出力にあります。

asa# dir

Directory of disk0:/

…

1610891723  -rw-  413363       20:51:22 Aug 13 2025  crashinfo_lina.14664.20250813.205102

4.2. dir coredumpfsysコマンドを使用して、ASAコアファイルが存在することを確認する。

asa# dir coredumpfsys

Directory of disk0:/coredumpfsys/

24577  -rw-  419619286    12:43:07 Aug 04 2025  core.lina.11.10335.1754311379.gz

11     drwx  16384        00:15:57 Jan 01 2010  lost+found

注：仮想ASAでは、コアダンプ機能はデフォルトで無効になっています。

ciscoasa# show coredump

filesystem 'disk0:' has no coredump filesystem

コアダンプ機能を有効にするには、『Cisco Secure Firewall ASAシリーズコマンドリファレンス、A-Hコマンド』の「coredump enable」セクションを参照してください。

FTD

4.1. FTD crashinfoファイルの存在の確認 最新のcrashinfoを表示するには、show crashinfoコマンドを実行します。crashinfoファイルは、dirコマンドの出力にあります。

ftd# dir

Directory of disk0:/

…

1610891723  -rw-  413363       20:51:22 Aug 13 2025  crashinfo_lina.14664.20250813.205102

FTDでは、crashinfoファイルはエキスパートモードの/mnt/disk0/ディレクトリにあります。

> expert

admin@firepower:~$ ls -l /mnt/disk0/

total 496472

..

-rw-r--r-- 1 root root    460812 Aug 13 10:31 crashinfo_lina.13050.20250813.103059

FTDトラブルシューティングファイルでは、crashinfoファイルはdir-archives/var-log/mnt-disk0/:にあります。

$ ls -l  /dir-archives/mnt-disk0

total 9456

-rw-r--r-- 1 root root  453024 Aug  8 23:51 crashinfo_lina.13949.20250808.235100

4.2. FTDコアファイルの存在の確認FTDでは、expertモードの/ngfw/var/data/cores/および/ngfw/var/common/ディレクトリでコアファイルにアクセスできます。

admin@ftd:~$ ls -l /ngfw/var/data/cores/

total 1255512

-rw-r--r-- 1 root root 602208441 Jul 24 09:28 core.lina.11.14993.1753342057.gz

-rw-r--r-- 1 root root 682148808 Jul 24 09:38 core.lina.11.80997.1753342659.gz

FTDのトラブルシューティングファイルでは、コアファイルの名前はcommand-outputs/for\ CORE\ in\ \'ls\ *:

command-outputs $ cat for\ CORE\ in\ \`ls\ *

/var/data/cores/core.lina.11.38967.1732272744.gz: gzip compressed data, was "core.lina.11.38967.1732272744", last modified: Fri Nov 22 10:53:14 2024, max speed, from Unix, original size modulo 2^32 518395256

FTD Snort3固有のコアダンプ

このセクションは、Snort3エンジンを実行するFTDにのみ適用されます。

4.1. Snort3エンジンのクラッシュ情報ファイル(snort3-crashinfo.*)がエキスパートモードの/ngfw/var/log/crashinfo/ディレクトリに存在することを確認する。

admin@ftd$ ls -l /ngfw/var/log/crashinfo

total 8

-rw-r--r-- 1 root root 1104 Aug 22 19:10 snort3-crashinfo.1755889806.134825

-rw-r--r-- 1 root root 1104 Aug 22 19:15 snort3-crashinfo.1755890128.201213

FTDのトラブルシューティングファイルでは、dir-archives/var-log/crashinfo/に同じファイルがあります。

4.2. Snort3ミニダンプファイルminidump_*が/ngfw/var/data/core/に存在することを確認する

admin@firepower:~$ ls -l /ngfw/var/data/cores/

total 936580

-rw------- 1 root root    977760 Aug 22 19:10 minidump_1755889805_firepower_snort3_17455.dmp

FTDのトラブルシューティングファイルでは、ミニダンプファイルはfile-contents/ngfw/var/data/cores/:

$ ls -l file-contents/ngfw/var/data/cores/

total 1904

-rw------- 1 root root 977760 Aug 22 19:10 minidump_1755889805_firepower_snort3_17455.dmp

Firepower 4100および9300セキュリティモジュール

このセクションは、Firepower 4100および9300モジュールにのみ適用されます。

4.1. crashinfoファイルとコアファイルがあることを確認する

firepower # connect module 1 console

Firepower-module1>support filelist

============================

Directory: /

Downloads_Directory

CSP_Downloaded_Files

Archive_Files

Crashinfo_and_Core_Files

Boot_Files

ApplicationLogs

Transient_Core_Files

Type a sub-dir name to list its contents, or [x] to Exit: Crashinfo_and_Core_Files

----------sub-dirs----------

lost+found

-----------files------------

2025-08-04 14:43:07 | 419619286  | core.lina.11.10335.1754311379.gz

2025-08-13 12:45:11 | 419798152  | core.lina.11.10466.1755081904.gz

2025-08-14 13:35:02 | 419449591  | core.lina.11.46717.1755171295.gz

2025-08-18 12:48:26 | 419624883  | core.lina.6.10412.1755514099.gz

([b] to go back)

…

FXOS

4.1 Firepower 1000、2100およびSecure Firewall 1200、3100、4200シャーシで、local-mgmtシェルでdir workspace:/coresコマンドとdir workspace:/cores_fxosコマンドを使用してコアファイルの存在を確認します。

ASAアプリケーションがインストールされている場合は、connect fxos adminコマンドを使用してFXOSシェルに接続します。

firepower-1120# connect local-mgmt

Warning: network service is not available when entering 'connect local-mgmt'

firepower-1120(local-mgmt)# dir workspace:/cores

1 119710270 Jul 25 11:41:12 2025 core.lina.6.19811.1753443666.gz

2     16384 Jul 22 21:13:57 2025 lost+found/

3      4096 Jul 22 21:16:07 2025 sysdebug/

Usage for workspace://

159926181888 bytes total

5545205760 bytes used

154380976128 bytes free

firepower-1120(local-mgmt)# dir workspace:/cores_fxos

1 9037 Jul 25 10:52:17 2025 kp_init.log

コアファイルは、シャーシのトラブルシューティングファイルの/opt/cisco/platform/logs/prune_cores.logファイルでも説明されています。

$ less opt/cisco/platform/logs/prune_cores.log

Fri Jul 25 11:41:31 UTC 2025 -  Avoiding compress/move for for ./core.lina.6.19811.1753443666: UptimeInSecs: 3080; SafeIntval:45; Timestamp Diff: 19

Fri Jul 25 11:42:32 UTC 2025 -  Number of pre-compressed core file : 0

Fri Jul 25 11:42:32 UTC 2025 -  Uncompressed file ./core.lina.6.19811.1753443666: uptimeInSec: 3141; SafeIntval:45; Timestamp Diff: 80; FileSize: 3252031456

4.2. Firepower 4100および9300シャーシで、local-mgmtシェルのdir workspace:/coresコマンドを使用してコアファイルの存在を確認します。

firewall(local-mgmt)# dir workspace:/cores

Usage for workspace://

4160421888 bytes total

461549568 bytes used

3484127232 bytes free

コアファイル名は、シャーシのトラブルシューティングファイルの内部で、ファイル*_BC1_all/FPRM_A_TechSupport/sw_techsupportinfoのshow coresコマンドの出力に含まれます。*はトラブルシューティングファイル名の一部です(例：20250311123356_ FW_BC1_all.tar)。

5. crashinfo、coredump、およびminidumpファイルがインシデントに関連しているかどうかを確認します。

- ファイルのタイムスタンプとインシデントのタイムスタンプを比較する。または、

- Linuxのdateコマンドを使用して、エポックタイムスタンプをファイル名から日付に変換します。

coreファイルとminidumpファイルの場合は、任意のLinuxホストでdateを使用することにより、エポックタイムスタンプを日時に変換できます。

admin@ftd:~$ ls -l /ngfw/var/data/cores/

total 1255512

-rw-r--r-- 1 root root 602208441 Jul 24 09:28 core.lina.11.14993.1753342057.gz

linux $ date -d @1753342057

Thu Jul 24 07:27:37 UTC 2025

6. ステップ4 ～ 5のcrashinfo、ミニダンプ、コアファイルをダウンロードするには、「セキュアファイアウォールからCrashinfo、コアダンプ、およびミニダンプファイルを収集する方法」セクションを参照してください。

注意:core、crashinfo、またはminidumpファイルの名前は変更しないでください。

7. 「Firepowerファイル生成手順のトラブルシューティング」の手順に従ってshow-techを収集し、ファイルのトラブルシューティングを行います。

7a。ASAのshow-techファイル。

7b。FTDトラブルシューティングファイル。

7c.Firepower 4100および9300セキュリティモジュールのshow-techファイル

7d。Firepower 4100および9300シャーシshow-techファイル

7e。Firepower 1000、2100およびSecure Firewall 1200、3100、4200シャーシのshow-techファイル。コンテナモードのセキュアファイアウォール3100および4200のシャーシのトラブルシューティングファイルは、FMC > Devices > [chassis] > 3 dots > Troubleshoot Filesオプションを使用してダウンロードできます。

8. FTDの場合は、トレースバックの30分前までのFMCのヘルスモニタリングタブのスクリーンショットを収集します。 強調表示されているすべてのタブのスクリーンショットを必ず含めてください。 繰り返しトレースバックが発生する場合は、いくつかのインシデントをカバーするスクリーンショットを収集します。

さらに、ハイアベイラビリティとクラスタリングの場合は、影響を受けるすべてのユニットのスクリーンショットを収集します。

9. トレースバックの少なくとも30分前をカバーするsyslogサーバから、raw（未解析）Linaエンジンsyslogメッセージを収集します。TACおよびエンジニアリングツールによる内部処理には、Raw形式が不可欠です。

繰り返しトレースバックが発生する場合は、いくつかのインシデントをカバーする未加工のメッセージを収集します。 さらに、ハイアベイラビリティとクラスタリングの場合は、影響を受けるすべてのユニットからraw syslogを収集します。

ASA/FTD CLIでの確認：

ftd# show run logging

logging enable

logging trap informational

logging host inside 192.0.2.1 <-- syslog server address

10. Firepower 4100および9300の場合、トレースバックの少なくとも10分前に、syslogサーバからraw（未解析）FXOSメッセージを収集します。TACおよびエンジニアリングツールによる内部処理には、Raw形式が不可欠です。

さらに、ハイアベイラビリティとクラスタリングの場合は、影響を受けるすべてのシャーシからraw syslogを収集します。

Firepower Chassis Manager(FCM)ユーザインターフェイス(UI)での検証：

FXOS CLIでの確認：

firepower # scope monitoring

firepower /monitoring # show syslog

console

state: Disabled

level: Critical

monitor

state: Disabled

level: Critical

file

state: Enabled

level: Critical

name:  messages

size:  4194304

remote destinations

Name     Hostname             State    Level         Facility

-------- -------------------- -------- ------------- --------

Server 1 192.0.2.1            Enabled  Critical      Local7 <-- syslog server address

Server 2 none                 Disabled Critical      Local7

Server 3 none                 Disabled Critical      Local7

sources

faults: Enabled

audits: Disabled

events: Disabled

11. 設定したSNMPサーバから、ASAまたはFTDのCPU、メモリ、トラップを含むインターフェイスデータを収集します。トレースバックの少なくとも30分前のデータを含めてください。

繰り返しトレースバックが発生する場合は、いくつかのインシデントをカバーする未加工のメッセージを収集します。さらに、高可用性とクラスタリングの場合は、影響を受けるすべてのシャーシからrawメッセージを収集します。

ASA/FTD CLIでの確認：

ftd# show run snmp-server

snmp-server host inside 192.0.2.1 community ***** version 2c <-- SNMP server addresses

snmp-server host inside 192.0.2.2 community ***** version 2c

no snmp-server location

no snmp-server contact

12. Firepower 4100および9300の場合、設定されたSNMPサーバからCPU、メモリ、トラップを含むインターフェイスデータを収集します。トレースバックの少なくとも30分前のデータを含めてください。

繰り返しトレースバックが発生する場合は、いくつかのインシデントをカバーする未加工のメッセージを収集します。  さらに、高可用性とクラスタリングの場合は、影響を受けるすべてのシャーシからrawメッセージを収集します。

FCM UIでの検証：

FXOS CLIでの確認：

firepower # scope monitoring

firepower /monitoring # show configuration

…

enable snmp

enter snmp-trap 192.0.2.1 <-- SNMP server address

!       set community

set notificationtype traps

set port 162

set v3privilege noauth

set version v2c

13. NetFlowコレクタからトラフィックプロファイルを収集します。トレースバックの少なくとも30分前のデータを含めてください。

トレースバックを繰り返す場合は、いくつかのインシデントをカバーするデータを収集します。  さらに、高可用性とクラスタリングの場合は、影響を受けるすべてのシャーシからデータを収集します。

ASA/FTD CLIでの確認：

ftd# show run flow-export

flow-export destination inside 192.0.2.1 1255 <-- Netflow collector address

flow-export delay flow-create 1

ftd# show run policy-map global_policy

!

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class netflow

flow-export event-type all destination 192.0.2.1 <-- Netflow collector address

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

14. トレースバックが繰り返し発生する場合は、コンソールセッションの出力を収集します。

15. TACケースをオープンし、すべてのデータを提供します。

セキュアファイアウォールからCrashinfo、コアダンプ、およびミニダンプファイルを収集する方法

セキュアファイアウォールからcrashinfo、coredump、およびminidump Filesを作成するには、次の手順に従います。

注意：警告：コア、crashinfo、またはミニダンプファイルの名前を変更しないでください。

ASA

ASA CLIからリモートサーバにファイルをアップロードします。

ASA# copy flash:/crashinfo_lina.14664.20250813.205102 ?

cluster:        Copy to cluster: file system

disk0:          Copy to disk0: file system

flash:          Copy to flash: file system

ftp:            Copy to ftp: file system

running-config  Update (merge with) current system configuration

scp:            Copy to scp: file system

smb:            Copy to smb: file system

startup-config  Copy to startup configuration

system:         Copy to system: file system

tftp:           Copy to tftp: file system

FTD

オプション1:Lina CLIを使用してファイルを収集する

1. Linaエンジンからリモートサーバに到達可能な場合は、ファイルを/mnt/disk0にコピーし、Lina CLIからファイルをアップロードします。

> expert

admin@firepower:~$ ls -l /ngfw/var/data/cores/

total 928152

-rw-r--r-- 1 root root 500163689 Aug 13 10:30 core.lina.11.13050.1755081050.gz

-rw-r--r-- 1 root root 449295230 Aug 13 20:51 core.lina.11.14664.1755118254.gz

drwx------ 2 root root     16384 Aug 10 20:59 lost+found

drwxr-xr-x 3 root root      4096 Aug 10 21:01 sysdebug

admin@firepower:~$ sudo cp /ngfw/var/data/cores/core.lina.11.13050.1755081050.gz /mnt/disk0/

admin@firepower:~$ exit

> system support diagnostic-cli

Attaching to Diagnostic CLI ... Press 'Ctrl+a then d' to detach.

Type help or '?' for a list of available commands.

firepower> enable

Password:

firepower# dir

Directory of disk0:/

…

1610612928  -rw-  500163689    17:00:13 Aug 22 2025  core.lina.11.13050.1755081050.gz

firepower# copy disk0:/core.lina.11.13050.1755081050.gz ?

cache:    Copy to cache: file system

cluster:  Copy to cluster: file system

disk0:    Copy to disk0: file system

disk1:    Copy to disk1: file system

flash:    Copy to flash: file system

ftp:      Copy to ftp: file system

scp:      Copy to scp: file system

smb:      Copy to smb: file system

system:   Copy to system: file system

tftp:     Copy to tftp: file system

2. リモートサーバからファイルをダウンロードしたら、コピーしたファイルをFTDの/mnt/disk0/から削除します。

admin@firepower:~$ cd /mnt/disk0/

admin@firepower:/mnt/disk0/:$ sudo rm core.lina.11.13050.1755081050.gz

オプション2：エキスパートモードCLIを使用してファイルを収集する

LinuxのTFTP、SFTP、またはSCTPクライアントを使用して、エキスパートモードからリモートサーバにファイルをアップロードします。

> expert

admin@firepower:~$ cd /ngfw/var/data/cores/

admin@firepower:/ngfw/var/data/cores$ sudo sctp core.lina.11.13050.1755081050.gz admin@192.0.2.1:/

admin@firepower:/ngfw/var/data/cores$ sudo tftp -l core.lina.11.13050.1755081050.gz -r core.lina.11.13050.1755081050.gz -p 192.0.2.1

オプション3 - FXOS local-mgmt CLIを使用してファイルを収集する

Firepower 1000、2100およびSecure Firewall 1200、3100、4200の各シャーシで実行されているネイティブモードのFTDで、コアおよびミニダンプファイルをFXOSのローカル管理CLIから収集できます。

firepower# connect local-mgmt

firepower(local-mgmt)# dir workspace:/cores

1 500163689 Aug 13 10:30:59 2025 core.lina.11.13050.1755081050.gz

firepower(local-mgmt)# copy workspace:/core.lina.11.13050.1755081050.gz ?

ftp:        Dest File URI

http:       Dest File URI

https:      Dest File URI

scp:        Dest File URI

sftp:       Dest File URI

tftp:       Dest File URI

usbdrive:   Dest File URI

volatile:   Dest File URI

workspace:  Dest File URI

オプション4 - FMC UIを使用してファイルを収集する

/ngfw/var/commonにファイルをコピーします。

> expert

admin@firepower:~$ ls -l /ngfw/var/data/cores/

total 928152

-rw-r--r-- 1 root root 500163689 Aug 13 10:30 core.lina.11.13050.1755081050.gz

-rw-r--r-- 1 root root 449295230 Aug 13 20:51 core.lina.11.14664.1755118254.gz

drwx------ 2 root root     16384 Aug 10 20:59 lost+found

drwxr-xr-x 3 root root      4096 Aug 10 21:01 sysdebug

admin@firepower:~$ sudo cp /ngfw/var/data/cores/core.lina.11.13050.1755081050.gz /ngfw/var/common/

admin@firepower:~$ ls -l /ngfw/var/common/

total 928152

1610612928  -rw-  500163689    17:00:13 Aug 22 2025  core.lina.11.13050.1755081050.gz

2. Devices > File Downloadオプションを使用して、FMC UIからファイルをダウンロードします。

3. リモートサーバからファイルがダウンロードされたら、コピーされたファイルをFTDの/ngfw/var/common/から削除します。

admin@firepower:~$ cd /ngfw/var/common/

admin@firepower:/mnt/disk0/:$ sudo rm core.lina.11.13050.1755081050.gz

Firepower 4100および9300セキュリティモジュール

1. モジュールに接続し、モジュールのshow-techファイルの一部としてコアとcrashinfoファイルを収集します。

firepower # connect module 1 console

Firepower-module1>support diagnostic

======= Diagnostic =======

1. Create default diagnostic archive

2. Manually create diagnostic archive

3. Exit

Please enter your choice: 2

=== Manual Diagnostic ===

1. Add files to package

2. View files in package

3. Complete package

4. Exit.

Please enter your choice: 1

=== Add files to package | Manual Diagnostic ===

1. Platform Logs

2. Config Platform Logs

3. Crash Info files & Core dumps

4. Applications Logs

5. ASA Logs

b. Back to main menu

Please enter your choice: 3

----------sub-dirs----------

lost+found

-----------files------------

2025-08-04 12:43:07 | 419619286  | core.lina.11.13050.1755081050.gz

([b] to go back or [m] for the menu or [s] to select files to add)

Type a sub-dir name to see its contents: s

Type the partial name of the file to add ([*] for all, [<] to cancel)

> core.lina.11.13050.1755081050.gz

core.lina.11.13050.1755081050.gz

Are you sure you want to add these files? (y/n) y

=== Package Contents ===

[Added] core.lina.11.13050.1755081050.gz

========================

----------sub-dirs----------

lost+found

-----------files------------

2025-08-04 12:43:07 | 419619286  | core.lina.11.13050.1755081050.gz

([b] to go back or [m] for the menu or [s] to select files to add)

Type a sub-dir name to see its contents: b

=== Manual Diagnostic ===

1. Add files to package

2. View files in package

3. Complete package

4. Exit.

Please enter your choice: 2

=== Package Contents ===

core.lina.11.13050.1755081050.gz

========================

=== Manual Diagnostic ===

1. Add files to package

2. View files in package

3. Complete package

4. Exit.

Please enter your choice: 3

Creating Manual archive

Added file: core.lina.11.13050.1755081050.gz

Created archive file Firepower-Module1_08_04_2025_13_17_50.tar

Firepower-module1>support fileupload

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please enter your choice [x] to Exit:1

-----------files------------

2025-08-04 13:17:50.723396 | 419624960  | Firepower-Module1_08_04_2025_13_17_50.tar

([s] to select files or [x] to Exit):s

Type the partial name of the file to add, [<] to cancel

> Firepower-Module1_08_04_2025_13_17_50.tar

Firepower-Module1_08_04_2025_13_17_50.tar

Are you sure you want to add these files? (y/n) y

=== Package Contents ===

[Added] Firepower-Module1_08_04_2025_13_17_50.tar

========================

Type the partial name of the file to add, [<] to cancel

> <

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please enter your choice [x] to Exit:2

1 : Firepower-Module1_08_04_2025_13_17_50.tar

Please choose from following:

================================

1. Archive Files

2. View selected files

3. Start upload and Exit

4. View transfer Status

Please enter your choice [x] to Exit:3

Transfer of Firepower-Module1_08_04_2025_13_17_50.tar started.

Firepower-module1>

Firepower-module1>

Firepower-module1> ß Shift + ~

telnet> quit

Connection closed.

firepower /ssa # connect local-mgmt

firepower(local-mgmt)# dir workspace:/bladelog/blade-1/

1 152828400 Aug 04 13:26:35 2025 Firepower-Module1_08_04_2025_13_17_50.tar

Firepower 4100および9300シャーシ

1. FXOS local-mgmt CLIを使用してコアファイルを収集します。

firepower# connect local-mgmt

firepower(local-mgmt)# dir workspace:/cores

1 30673335 Mar 06 16:18:58 2022 1646579896_SAM_firepower-1_smConLogger_log.5388.tar.gz

firepower(local-mgmt)# copy workspace:/cores/1646579896_SAM_firepower-1_smConLogger_log.5388.tar.gz ?

ftp:        Dest File URI

http:       Dest File URI

https:      Dest File URI

scp:        Dest File URI

sftp:       Dest File URI

tftp:       Dest File URI

usbdrive:   Dest File URI

volatile:   Dest File URI

workspace:  Dest File URI

2. あるいは、Tools > Troubleshooting Logsの順に選択して、FCM UIからファイルを収集します。Refreshをクリックして、ファイルディレクトリビューを更新し、コアファイルの横のダウンロードアイコンを表示します。

参考資料

- Firepowerソフトウェアのバージョンの確認

- Firepower、インスタンス、アベイラビリティ、スケーラビリティの設定の確認

- Firepowerファイル生成手順のトラブルシューティング

- ASAコマンドリファレンス