O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.
A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.
Este documento descreve como gerar um arquivo de solução de problemas em um Cisco Firepower.
A Cisco recomenda que você tenha conhecimento sobre estes produtos:
As informações neste documento são baseadas em um FMC que executa a versão de software 5.0 ou posterior. Você pode usar o FMC para gerar um arquivo de solução de problemas para o próprio dispositivo de gerenciamento ou para qualquer dispositivo gerenciado.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Um arquivo de solução de problemas contém uma coleção de mensagens de registro, dados de configuração e saídas de comando. Ele é usado para determinar o status do hardware e do software Firepower. Se um engenheiro da Cisco solicitar que você envie um arquivo de solução de problemas do dispositivo Firepower, você pode seguir as instruções fornecidas neste documento. Você também pode encontrar, em algumas seções, um link para o portal de vídeo do Cisco Technical Assistance Center (TAC), onde é possível continuar com esse procedimento por meio de uma explicação em vídeo para melhor compreensão.
Siga estas etapas para gerar arquivos de solução de problemas:
System > Health > Monitor
na interface da web do dispositivo de gerenciamento para acessar a página Monitor de integridade.Dica: se a seta no final da linha para um nível de status apontar para baixo, a lista de dispositivos para esse status aparece na tabela inferior. Se a seta apontar para a direita, a lista de dispositivos ficará oculta.
Generate Troubleshooting Files
. A janela pop-up Opções de solução de problemas será exibida.All Data
para gerar um relatório com todos os possíveis dados relacionados ou marque as caixas de seleção individuais para personalizar o relatório:Generate
e o Management Center gera os arquivos de solução de problemas.Dica: na Versão 6.x, para monitorar o processo de geração de arquivos no status da tarefa, navegue até o Message Center icon
(uma opção entre Implantar e Sistema) > Tasks
System > Health > Monitor
na interface da web do dispositivo de gerenciamento para acessar a página Monitor de integridade.View system & Troubleshooting Details
opção. Isso expande todas as opções possíveis de detalhes do sistema, conforme ilustrado nesta imagem: Generate Troubleshooting Files
. A janela pop-up Opções de solução de problemas será exibida. All Data
para gerar um relatório com todos os dados relacionados possíveis ou marque as caixas de seleção individuais para personalizar o relatório. Generate
e o Management Center gera os arquivos de solução de problemas. Para baixar uma cópia do arquivo de solução de problemas gerado, acesse a página Status da tarefa no FMC. Na Versão 6.x, navegue até a página Message Center icon
(uma opção entre Implantar e Sistema) > Tasks
na interface da web do dispositivo de gerenciamento para acessar a página Status da tarefa.
Na versão 6.x:
Depois que o equipamento gera um arquivo de solução de problemas, o status da tarefa muda para Completed
. Você pode localizar a tarefa que corresponde aos arquivos relacionados gerados. Clique no botão Click to retrieve generated files
vincule e continue com os prompts do navegador para baixar o arquivo. Os arquivos são baixados em sua área de trabalho em um único .tar.gz
arquivo.
Para baixar uma cópia do arquivo de solução de problemas gerado, acesse a página Status da tarefa no FMC. Na Versão 7.x, navegue até a página Message Center icon
(uma opção entre Pesquisa global e Sistema) > Tasks
na interface da web do dispositivo de gerenciamento para acessar a página Status da tarefa:
Depois que o equipamento gera um arquivo de solução de problemas, o status da tarefa muda para Success
. Clique no botão Click to retrieve generated files
vincule e continue com os prompts do navegador para baixar o arquivo. Os arquivos são baixados em sua área de trabalho em um único .tar.gz
arquivo.
Para gerar um arquivo de solução de problemas de FMC e FTD com a interface da Web do FMC, consulte Como gerar o arquivo de diagnóstico de CSM.
Na página inicial do FDM, navegue até a página Troubleshoot
ao lado do Request file to be created
como visto nesta imagem:
Depois de passar o mouse sobre o Request file to be created
será exibida uma mensagem indicando que a geração do arquivo pode levar até uma hora para ser concluída.
Depois de selecionar a opção Request file to be created
, o botão Troubleshoot
A seção é alterada para indicar que um arquivo foi solicitado. Essa ação pode ser vista na seção da lista de tarefas.
Navegue até Task List > running
para confirmar que a Troubleshoot
execução em andamento.
Quando a tarefa é concluída, ela é exibida na Completed
da guia Task List
.
Navegue até a página Troubleshoot
e confirme se dois novos botões foram exibidos. Depois de selecionar a opção Download
seu navegador da Web exibe um prompt. Continue com o prompt para salvar o Troubleshooting file
que acabou de ser gerada.
Os arquivos são baixados em sua área de trabalho em um único .tar.gz
arquivo.
Observação: o carimbo de data/hora indica a hora em que o arquivo de solução de problemas disponível no momento foi solicitado.
Selecione a opção Re-request file to be created
para gerar um novo arquivo de solução de problemas.
Observação: essa ação faz com que o arquivo disponível anteriormente seja substituído por um novo depois de ser gerado.
Se você tentar usar o método de geração descrito nas seções anteriores e não puder acessar a interface da Web do dispositivo de gerenciamento, ou se houver um problema de conectividade entre o dispositivo de gerenciamento e os dispositivos gerenciados, você não poderá gerar o arquivo de solução de problemas. Nesse caso, você pode usar a CLI do dispositivo para gerar o arquivo de solução de problemas.
Digite este comando no Firepower Management Center para gerar um arquivo de solução de problemas:
admin@FMC:~$ sudo sf_troubleshoot.pl Starting /usr/local/sf/bin/sf_troubleshoot.pl... Please, be patient. This may take several minutes.
Troubleshoot information successfully created at /var/common/xxxxxx.tar.gz
Digite este comando nos dispositivos/módulos FirePOWER e dispositivos gerenciados virtuais para gerar um arquivo de solução de problemas:
> system generate-troubleshoot all
Starting /usr/local/sf/bin/sf_troubleshoot.pl... Please, be patient. This may take several minutes. The troubleshoot option code specified is ALL. Troubleshoot information successfully created at /var/common/xxxxxx.tar.gz
Firepower 4100/9300 e Firepower 2100 com ASA no modo de plataforma
Você pode obter um arquivo de solução de problemas diretamente no Firepower eXtensible Operating System (FXOS). Para gerar um arquivo, você precisa se conectar ao endereço de gerenciamento do dispositivo com o Shell Seguro (SSH).
Observação: o FXOS 2.6.x+ permite gerar os arquivos de suporte técnico a partir do Firepower Chassis Manager.
Quando estiver na CLI do FXOS, continue com estas etapas para gerar o arquivo:
FP4150# connect local-mgmt
FPr4150(local-mgmt)# show tech-support fprm detail
Initiating tech-support information task on FABRIC A ...
Completed initiating tech-support subsystem tasks (Total: 1)
All tech-support subsystem tasks are completed (Total: 1[received]/1[expected])
The detailed tech-support information is located at workspace:///techsupport/20170116170843_FP4150_FPRM.tar
FP4150(local-mgmt)#
O fprm
palavra-chave gera um arquivo de solução de problemas para o Firepower Platform Management. Da mesma forma, o sistema também permite gerar arquivos de solução de problemas do chassi e do módulo de segurança.
FP4150(local-mgmt)# show tech-support ? chassis Chassis fprm Firepower Platform Management module Security Module
FP4150# connect local-mgmt
FP4150(local-mgmt)# show tech-support fprm detail
WARNING: show tech-support fprm detail command is deprecated.
Please use show tech-support chassis 1 detail command instead.
Nas versões 2.7 e posteriores do FXOS, o arquivo de solução de problemas do fprm está incluído no arquivo de solução de problemas do chassi:
FP4150(local-mgmt)# show tech-support chassis 1 detail
Initiating tech-support information task on FABRIC A ...
fpr-2120# connect local-mgmt
fpr-2120 (local-mgmt)# show tech-support ?
fprm FPRM
fpr-2120 (local-mgmt)# show tech-support fprm detail
fpr-2120_FPRM
The showtechsupport file will be located at workspace:/techsupport/20221212103515_ fpr-2120_FPRM.tar.gz
Initiating tech-support information task on FABRIC A ...
Observação: os arquivos de solução de problemas de chassi e módulo não estão disponíveis no Firepower 2100.
Depois que um arquivo de solução de problemas for gerado, é possível encontrá-lo no espaço de trabalho. Execute o comando para confirmar:
FP4150(local-mgmt)# dir workspace:/techsupport
1 9912320 Jan 16 17:10:07 2012 20170116170843_FP4150_FPRM.tar
Usage for workspace://
4032679936 bytes total
43540480 bytes used
3784286208 bytes free
FP4150(local-mgmt)#
Firepower 1000/2100 e Secure Firewall 3100 com FTD
Use o comando connect fxos no CLISH para se conectar ao shell de comando FXOS:
> connect fxos
Conecte-se ao shell de comando local-mgmt e gere o arquivo de solução de problemas:
fpr1150# connect local-mgmt
fpr1150(local-mgmt)# show tech-support fprm detail
fpr1150.abb.local_FPRM
The showtechsupport file will be located at workspace:/techsupport/20221212091405_fpr1150.abb.local_FPRM.tar.gz
Initiating tech-support information task on FABRIC A ...
WARNING: *** /mnt/disk0/smart-log/ is missing ***
WARNING: *** /tmp/softraid_env.xml is missing ***
WARNING: *** /tmp/nvme_build.log is missing ***
WARNING: *** /tmp/sed_build.log is missing ***
WARNING: *** /opt/cisco/platform/logs/QAT is missing ***
Completed initiating tech-support subsystem tasks (Total: 0)
fpr1150(local-mgmt)# dir workspace:/techsupport/
1 5776262 Dec 12 09:14:15 2022 20221212091405_fpr1150.abb.local_FPRM.tar.gz
Usage for workspace://
159926181888 bytes total
16198488064 bytes used
143727693824 bytes free
Copie o arquivo de solução de problemas para o servidor remoto:
fpr1150(local-mgmt)# copy workspace:/techsupport/20221212091405_fpr1150.abb.local_FPRM.tar.gz ?
ftp: Dest File URI
http: Dest File URI
https: Dest File URI
scp: Dest File URI
sftp: Dest File URI
tftp: Dest File URI
usbdrive: Dest File URI
volatile: Dest File URI
workspace: Dest File URI
Firepower 1000/2100 e Secure Firewall 3100 com ASA em modo de dispositivo
Verifique o modo FXOS:
ciscoasa# show fxos mode
Mode is currently set to appliance
Use o comando connect fxosadmin para se conectar ao shell de comando FXOS:
ciscoasa# connect fxos admin
Configuring session.
.
Connecting to FXOS.
...
Observação: no modo multicontexto, o comando connect fxos admin está disponível no contexto system ou admin.
Conecte-se ao shell de comando local-mgmt e gere o arquivo de solução de problemas:
firepower-2130# connect local-mgmt
Warning: network service is not available when entering 'connect local-mgmt'
firepower-2130(local-mgmt)# show tech-support fprm detail
firepower-2130_FPRM
The showtechsupport file will be located at workspace:/techsupport/20221212093206_firepower-2130_FPRM.tar.gz
Initiating tech-support information task on FABRIC A ...
Completed initiating tech-support subsystem tasks (Total: 0)
firepower-2130(local-mgmt)# dir workspace:/techsupport/
1 6902474 Dec 12 09:32:12 2022 20221212093206_firepower-2130_FPRM.tar.gz
Usage for workspace://
167921864704 bytes total
318324736 bytes used
167603539968 bytes free
Para copiar o arquivo de solução de problemas, volte para o console do ASA:
firepower-2130(local-mgmt)# exit
firepower-2130# exit
Connection with FXOS terminated.
Type help or '?' for a list of available commands.
ciscoasa# dir flash:/fxos
Directory of disk0:/fxos/
297718806 -rw- 6902474 09:32:12 Dec 12 2022 20221212093206_firepower-2130_FPRM.tar.gz
1 file(s) total size: 6902474 bytes
21475885056 bytes total (21212692480 bytes free/98% free)
Copie o arquivo de solução de problemas para o servidor remoto:
ciscoasa# copy disk0:/fxos/20221212093206_firepower-2130_FPRM.tar.gz ?
cluster: Copy to cluster: file system
disk0: Copy to disk0: file system
disk1: Copy to disk1: file system
flash: Copy to flash: file system
ftp: Copy to ftp: file system
running-config Update (merge with) current system configuration
scp: Copy to scp: file system
smb: Copy to smb: file system
startup-config Copy to startup configuration
system: Copy to system: file system
tftp: Copy to tftp: file system
Antes de copiar um arquivo do FXOS para o computador, verifique estes itens:
Digite este comando no Firepower Management Center para copiar um arquivo de solução de problemas:
admin@FMC:~$ sudo scp troubleshoot_file_name username@destination_host:destination_folder
Digite este comando nos dispositivos FirePOWER e dispositivos gerenciados virtuais para copiar um arquivo de solução de problemas:
> file secure-copy hostname username destination_folder troubleshoot_file
Observação: neste exemplo, o hostname
refere-se ao nome ou endereço IP do host remoto de destino, o username
especifica o nome do usuário no host remoto, o destination_folder
especifica o caminho de destino no host remoto e o troubleshoot_file
especifica o arquivo de solução de problemas local para transferência.
Firepower 4100/9300 e Firepower 2100 com ASA no modo de plataforma
Para copiar um arquivo de solução de problemas do FXOS (Firepower eXtensible Operating System) para o computador local, execute este comando no dispositivo Firepower:
FP4150(local-mgmt)# copy workspace:/techsupport/filename scp://username@ipaddress
Firepower 1000/2100 e Secure Firewall 3100 com FTD
Use o comando connect fxos no CLISH para se conectar ao shell de comando FXOS:
> connect fxos
Conecte-se ao comando local-mgmt e copie o arquivo de solução de problemas para o servidor remoto:
fpr1150# connect local-mgmt
fpr1150(local-mgmt)# copy workspace:/techsupport/20221212091405_fpr1150.abb.local_FPRM.tar.gz ?
ftp: Dest File URI
http: Dest File URI
https: Dest File URI
scp: Dest File URI
sftp: Dest File URI
tftp: Dest File URI
usbdrive: Dest File URI
volatile: Dest File URI
workspace: Dest File URI
Firepower 1000/2100 e Secure Firewall 3100 com ASA em modo de dispositivo
Você pode copiar o arquivo de solução de problemas do console ASA:
ciscoasa# dir flash:/fxos
Directory of disk0:/fxos/
297718806 -rw- 6902474 09:32:12 Dec 12 2022 20221212093206_firepower-2130_FPRM.tar.gz
1 file(s) total size: 6902474 bytes
21475885056 bytes total (21212692480 bytes free/98% free)
Copie o arquivo de solução de problemas para o servidor remoto:
ciscoasa# copy disk0:/fxos/20221212093206_firepower-2130_FPRM.tar.gz ?
cluster: Copy to cluster: file system
disk0: Copy to disk0: file system
disk1: Copy to disk1: file system
flash: Copy to flash: file system
ftp: Copy to ftp: file system
running-config Update (merge with) current system configuration
scp: Copy to scp: file system
smb: Copy to smb: file system
startup-config Copy to startup configuration
system: Copy to system: file system
tftp: Copy to tftp: file system
Para gerar os arquivos show tech-support FXOS no Firepower 4100 e 9300, consulte Gerar os arquivos show tech-support FXOS no Firepower 4100 e 9300.
Revisão | Data de publicação | Comentários |
---|---|---|
3.0 |
09-Aug-2023 |
Material mais antigo atualizado
Texto alternativo atualizado |
2.0 |
25-Oct-2022 |
Atualizados os links de vídeo. |
1.0 |
02-Jun-2014 |
Versão inicial |