Introduction
Ce document décrit comment rechercher et collecter des fichiers principaux à partir d'un appareil FirePOWER. Lorsqu'un processus sur un appareil FirePOWER rencontre un problème critique, un vidage de la mémoire en cours d'exécution du processus peut être enregistré en tant que fichier principal. Afin de déterminer la cause première de l'échec, l'assistance technique Cisco peut demander les fichiers principaux.
Étapes de collecte des fichiers principaux
- Connectez-vous à l'interface de ligne de commande de l'appliance avec Secure Shell (SSH).
- Devenir un utilisateur racine :
admin@FirePOWER~$ sudo su -
Si l'appareil est un appareil FirePOWER de la gamme 7000 ou 8000, un module ASA SFR ou un appareil virtuel, entrez expert afin d'accéder à l'interface de ligne de commande :
> expert
admin@FirePOWER~$
- Accédez au dossier
/var/common
, où se trouvent les fichiers principaux.root@FirePOWER:/var/home/admin~# cd /var/common
- Vérifiez le dossier du fichier. Cet exemple montre un fichier principal. Cependant, vous pouvez trouver plusieurs fichiers principaux.
root@FirePOWER:/var/common~# ls -ralsh | grep core
268K -rw------- 1 root admin 740K Sep 10 06:53 core.2179
- Compressez le fichier. Les fichiers principaux peuvent être très volumineux. En raison de la structure interne des fichiers principaux, la compression gzip peut réduire considérablement la taille des fichiers.
root@FirePOWER:/var/common~# gzip core.2179
Si les fichiers principaux sont archivés avant d'être compressés, l'algorithme gzip ne peut pas compresser les fichiers autant. Si les fichiers ne sont pas compressés avant d'être archivés, il est possible que les seuils d'utilisation du disque sur le périphérique soient dépassés et que les fichiers principaux soient supprimés automatiquement afin d'éviter l'épuisement de l'espace disque.
- Une fois les fichiers principaux compressés, ils peuvent être stockés ensemble dans une archive
.tar
pour faciliter les transferts de fichiers.root@FirePOWER:/var/common~# tar cvf core_file.gz.tar core.2179.gz
À ce stade, vous devriez avoir un fichier appelé core_file.gz.tar
. Si l'assistance technique Cisco demande plusieurs fichiers principaux, vous pouvez répéter les instructions précédentes pour chaque fichier supplémentaire. Veillez à donner des noms uniques à ces fichiers.
- Afin de copier ce fichier en toute sécurité à partir de l'appliance FirePOWER avec Secure Copy (SCP), entrez les commandes suivantes :
root@FirePOWER:/var/common-# exit
admin@FirePOWER:/var/common~$ exit
> system file secure-copy hostname username destination_directory core_file.gz.tar
Après avoir appuyé sur Entrée, vous êtes invité à saisir le mot de passe du système distant. Le fichier est copié sur le réseau.
Note: Dans cet exemple, le nom d'hôte fait référence au nom ou à l'adresse IP de l'hôte distant cible, le nom d'utilisateur spécifie le nom de l'utilisateur sur l'hôte distant et le répertoire_destination spécifie le chemin de destination sur l'hôte distant.