生成AMP私有云支持快照并启用实时支持会话

简介

本文档介绍从思科AMP（高级恶意软件防护）私有云设备收集支持快照并启用实时支持会话以用于调查目的的步骤的相关信息。

支持快照

从管理门户生成支持快照

要从管理门户收集支持快照，请执行以下步骤：

步骤 1：登录管理门户。

步骤 2：选择支持，然后选择支持快照，如图所示。

步骤 3：单击创建快照。

步骤 4：您可以选择包括核心文件和其他内存转储以及默认未选择的快照，如图所示。

步骤 5：您会发现快照已启动，这可能需要一段时间。要监控进度，请单击详细信息，如图所示。

步骤 6：快照生成完成后，您必须能够选择 图标，从访问门户的本地计算机下载快照。

从管理门户SSH生成支持快照

要从管理门户SSH创建支持快照，请执行以下步骤：

步骤 1：SSH到管理门户。

步骤 2：这是用于生成快照的可用CLI。

[root@fireamp ~]# amp-support snapshot -A 
     
     
       usage: /opt/opadmin/embedded/bin/amp-support snapshot [options] 
      
        Create a snapshot of the current system; this includes log files, system status, run processes, crash dumps, and other information that can be used by a support engineer to diagnose problems with your system. If no explicit options are provided the default ones are assumed. The default options are: include-configs, include-logs, include-network, include-cores, and include-status -A, --all Include everything. -a, --include-analysis Include system analysis. (SLOW!) -C, --include-configs Include configuration files. -c, --include-cores Include core files. -F, --include-firehose-cassandra Include firehose-cassandra status. -i, --include-inodes Include filesystem inode usage. -I, --include-integrations Include appliance integration information. -k, --include_kafka Include Kafka status. -L, --include-flink Include Flink status. -l, --include-logs Include log files. -m, --include-mongo Include MongoDB status. -N, --include-cassandra Include Cassandra status. -n, --include-network Include network analysis. -r, --include-redis Include Redis status. -S, --include-server-core Include a disposition server memory dump. -s, --include-status Include system status. -d, --include-docker Include docker status. -z, --include_zookeeper Include Zookeeper status. -f, --fs-check FILE Include filesystem check results from file. -v, --verbose Increase output verbosity. 
       
     

从设备控制台生成支持快照

I要从私有云设备控制台创建支持快照，请执行以下步骤：

步骤 1：登录私有云设备控制台。

步骤 2：选择SUPPORT_SNAPSHOT。

步骤 3：输入管理门户密码，如图所示。

第4步：您可以选择Include the Core Files和其他Memory Dumps，以及默认未选择的快照，如图所示。

步骤 5：之后，选择OK，快照将开始。

实时支持会话

从管理门户启用实时支持会话

要从管理门户创建启用实时支持会话，请执行以下步骤：

步骤 1：登录管理门户。

步骤 2：单击或选择“支持”并选择“实时支持会话”。

步骤 3：单击或选择Download以获取TAC远程连接设备所需的SSH身份。然后单击或选择“开始”以启动实时支持会话，如图所示。

步骤 4：在设备成功连接到实时支持会话后，您会注意到中所示的日志，如图所示。

从管理门户SSH启用实时支持会话

I要从管理门户SSH创建启用实时支持会话，请执行以下步骤：

步骤 1：登录管理门户SSH。

步骤 2：这是可用于从SSH启用实时支持会话的CLI。

[root@fireamp ~]# amp-support session -l support.log -s support-sessions.amp.cisco.com -p 22 
     
     
       usage: /opt/opadmin/embedded/bin/amp-support session [options] 
      
        Manage a support session with a remote server; this facilitates a secure method of provide unrestricted shell access to your machine to an engineer on a remote system. Note that when restart a session, the same parameters as the previous session are used unless new parameters are supplied. The UUID is expected to be version 4. Note that the `--log` option provides an optional log file for the support engineer to log their shell activity to. A script is provided to the remote user to collect this log data, but it is not and cannot be enforced by the support script. OPTIONS -b, --batch Use batch (non-interactive) mode. -d, --delete Delete a support session and all files. -l, --log FILE Log remote shell commands to file. -p, --port PORT Connect to an alternative port. -s, --support-server SERVER Set the server of a session. -t, --terminate Terminate an active session. -v, --verbose Increase output verbosity. NOTE: UUID can be any random string as long as it has the format: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx. Also, you can keep the Port as default to 22 EXAMPLES /opt/opadmin/embedded/bin/amp-support session -l support.log -s support.example.com -p 2222 xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /opt/opadmin/embedded/bin/amp-support session xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx /opt/opadmin/embedded/bin/amp-support session -t -d xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx 
       
     

从设备控制台启用实时支持会话

要从私有云设备控制台创建启用实时支持会话，请执行以下步骤：

步骤 1：登录私有云设备控制台。

步骤 2：选择SUPPORT_SESSION以启用实时支持会话，如图所示。

第3步：输入管理门户密码，如图所示。

步骤 4：您可以保持所有默认设置不变。选择OK 以启用实时支持会话，如图所示。