Supervisión y reanudación de la comprobación de la preparación o actualización para FMC/FTD

Introducción

Este documento describe cómo monitorear y reanudar la verificación de preparación o actualización para FMC/FTD

Prerequisites

Requirements

Cisco recomienda que conozca estos productos:

• Centro de administración Firepower (FMC)
• Firepower Threat Defense (FTD)
• Linux

Componentes Utilizados

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

1. Estado de comprobación de disponibilidad de supervisión

Una vez que se ha iniciado la comprobación de preparación desde FMC hasta FMC o para el dispositivo gestionado, podemos validar el estado de la comprobación mediante CLI, salvo mediante la GUI de FMC. Además, en caso de que la comprobación de preparación falle, podemos obtener los registros relevantes para entender la razón del fallo a través de CLI en el modo experto.

Navegue al modo experto y después de escalar a la cuenta raíz, se pueden utilizar estos comandos.

perito

sudo su - (ingrese la contraseña)

cd /var/log/sf

cd <upgrade_file_name>

cd upgrade_ready

tail -f main_upgrade_script.log 

Este es un ejemplo del resultado del comando.

Nota: Utilice el directorio /ngfw/var/log/sf mientras comprueba el estado del FTD. El archivo de salida muestra el estado "Correcto".

Estado de comprobación de preparación

 2. Supervisión del estado de actualización

Cuando la actualización se ha iniciado desde FMC al FMC o para el dispositivo administrado, podemos validar el estado de la actualización a través de CLI que no sea mediante la GUI de FMC. Además, en caso de que la actualización falle, podemos obtener los registros relevantes para entender la razón del fallo a través de CLI en el modo experto.

Navegue al modo experto y después de escalar a la cuenta raíz, se pueden utilizar estos comandos.

expert sudo su - (enter password)

cd /var/log/sf

cd <upgrade_file_name>

tail -f main_upgrade_script.log

tail -f status.log

Este es un ejemplo del resultado del comando.

Nota: Utilice el directorio /ngfw/var/log/sf mientras comprueba el estado del FTD. El archivo de salida muestra el estado "Completado".

Estado de actualización

 3. Reanudación de la comprobación de disponibilidad en caso de fallo

Este es el comando utilizado para reanudar la actualización para FMC/FTD.

Nota: Si se produce un error en una actualización, reanude la operación solo cuando se haya identificado la causa subyacente del error; de lo contrario, es posible que vuelva a producirse el mismo error.

install_update.pl —detach —ready-check /var/sf/update/<nombre_archivo_actualización> 

Este es un ejemplo del resultado del comando.

install_update.pl —detach —ready-check /var/sf/update/ Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar  

4. Reanudación de la actualización en caso de fallo

Este es el comando utilizado para reanudar la actualización para FMC/FTD.

Nota: Si la comprobación de disponibilidad falla, reanude la operación sólo cuando se haya identificado la causa subyacente del fallo; de lo contrario, es posible que vuelva a producirse el mismo error.

install_update.pl —detach —resume /var/sf/updates/<nombre_archivo_actualización>  

Este es un ejemplo del resultado del comando.

install_update.pl —detach —resume /var/sf/updates/Cisco_FTD_Upgrade-7.0.4-55.sh.REL.tar  

Al combinar estos métodos, puede obtener una comprensión completa de cómo se puede supervisar la comprobación de preparación y la actualización, así como solucionar los problemas.