目录

简介

先决条件

要求

使用的组件

背景信息

使用ASDM生成故障排除文件

下载故障排除文件

生成故障排除文件的替代方法

验证

故障排除

相关信息

相关的思科支持社区讨论

简介

本文档介绍如何使用ASDM（机上管理）在ASA Firepower模块(SFR)上生成故障排除文件。

如果思科支持工程师请求您从Firepower模块(SFR)发送故障排除文件，您可以使用本文档中提供的说明。

先决条件

要求

Cisco 建议您了解以下主题：

- 了解ASA（自适应安全设备）防火墙、ASDM（自适应安全设备管理器）

- Firepower设备知识

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 运行软件版本5.4.1及更高版本的ASA Firepower模块(ASA 5506X/5506H-X/5506W-X、ASA 5508-X、ASA 5516-X)

- 运行软件版本6.0.0及更高版本的ASA Firepower模块(ASA 5515-X、ASA 5525-X、ASA 5545-X、ASA 5555-X)

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

背景信息

故障排除文件包含日志消息、配置数据和命令输出的集合。它用于确定Firepower(SFR)模块的状态。

当Firepowermodule(SFR)由ASDM管理时，此过程适用。

如果Firepower模块(SFR)由Firepower管理中心/FireSIGHT/防御中心管理，请遵循本文。

Sourcefire/Firepower设备排除文件生成过程故障

使用ASDM生成故障排除文件

要生成故障排除文件，请完成以下步骤：

1.登录ASDM并确保设备控制面板上的ASA Firepower状态显示“启动并运行”。

2.在ASDM配置面板上导航到Configuration > ASA Firepower Configuration > Tools > Troubleshooting。

3.单击“生成故障排除”选项以生成“故障排除”文件。此时将出现“故障排除选项”弹出窗口。

4.选中“所有数据”复选框以生成包含所有可能的故障排除数据的报告，或选中各个复选框以自定义报告：

5.单击“生成”，ASDM生成故障排除文件。

提示：要监控任务队列中的文件生成过程，请导航至Monitoring > ASA Firepower Monitoring > Task Status

下载故障排除文件

要下载生成的故障排除文件的副本，请完成以下步骤：

1.导航至ASDM上的Monitoring > ASA Firepower Monitoring > Task Status，以访问Task Status页。

2.在ASDM生成故障排除文件并且任务状态更改为Completed后，找到与您生成的故障排除文件对应的任务。

3.单击检索生成的文件链接并按照浏览器提示下载文件。

注意：文件下载到单个*.tar.gz文件中的桌面。

生成故障排除文件的替代方法

如果无法从ASDM访问Firepower模块，则无法根据ASDM说明生成故障排除文件。在这种情况下，您可以使用设备的CLI生成故障排除文件。

您可以直接SSH到Firepower模块管理IP地址，或通过CLI登录ASA并运行命令(# session sfr console)登录Firepower模块。

在Firepower模块上输入以下命令以生成故障排除文件：

> system generate-troubleshoot all

Starting /usr/local/sf/bin/sf_troubleshoot.pl...

Please, be patient.  This may take several minutes.

指定的故障排除选项代码为ALL。

在/var/common/xxxxxx.tar.gz上成功创建故障排除信息

复制故障排除文件

运行此命令将故障排除文件上传到SCP服务器。

> System file secure-copy <hostname> <username> <destination_folder> <troubleshoot_file>

注意:在本示例中，主机名指定为目标的名称/IP地址，用户名指定远程主机上的用户名，destinationfolder指定远程主机上的目标目录路径，troubleshootfile指定要传输的本地故障排除文件。

确保管理端口可以访问SCP服务器。

验证

当前没有可用于此配置的验证过程。

故障排除

目前没有针对此配置的故障排除信息。

相关信息

- 技术支持和文档 - Cisco Systems