Introduction
Pourquoi nous devons collecter les journaux du système d'exploitation
Les journaux d'assistance technique jouent un rôle majeur dans le dépannage d'UCS, mais l'importance des événements/journaux du système d'exploitation est sous-estimée. Les offres de diagnostic du système d'exploitation contiennent la moitié de l'histoire du dépannage des aberrations système. De l'isolation des problèmes matériels aux problèmes de performances, les systèmes d'exploitation enregistrent les événements importants qui contribuent à l'isolation des causes.
Microsoft (système d'exploitation Windows)
Journaux DUMP de mémoire : le journal des événements Microsoft Windows est la configuration requise pour tout dépannage au niveau du système d'exploitation Windows.
Pour plus d'informations, cliquez sur le lien suivant : https://msdn.microsoft.com/en-us/library/gg163107(v=bts.70).aspx
Red Hat Enterprise Linux
Sosreport - La commande sosreport est un outil qui recueille les détails de configuration, les informations système et les informations de diagnostic d'un système Red Hat Enterprise Linux. Par exemple : la version du noyau en cours d'exécution, les modules chargés et les fichiers de configuration du système et du service. La commande exécute également des programmes externes (vidage K) pour collecter des informations supplémentaires et stocke cette sortie dans l'archive résultante.
Pour plus d'informations, cliquez sur le lien suivant : https://access.redhat.com/solutions/3592
SUSE Linux Enterprise Server (SLES)
Supportconfig - Collectez les journaux système à l'aide de la commande supportconfig -l sur SUSE ou utilisez YaST sur l'interface utilisateur graphique.
Pour plus d'informations, cliquez sur le lien suivant : https://www.suse.com/documentation/sles-12/book_sle_admin/data/sec_admsupport_supportconfig.html
VMware ESXi
Support Vm - Ce bundle de diagnostic contient des journaux spécifiques au produit, des fichiers de configuration et des données adaptées à la situation.
Pour plus d'informations, cliquez sur le lien suivant : https://kb.vmware.com/s/article/1010705
Zdump VMkernel - Ce fichier est normalement créé au démarrage ou lors de la collecte des journaux de support de la machine virtuelle. Dans ESXi 5.5 et versions ultérieures, un vidage du noyau VMkernel peut être écrit dans un fichier de vidage, soit en plus, soit à la place d'une partition. Pour de tels cas, consultez Génération manuelle d'un zdump VMkernel à partir d'un fichier de vidage dans ESXi.
Pour plus d'informations, cliquez sur le lien suivant : https://kb.vmware.com/s/article/1002769
Capture de données LSIget
Lsiget - Si le problème est lié au stockage (disque, RAID, disque virtuel, etc.), utilisez le script de capture de données LSIget (pour DOS/Windows/Linux/VMware/Solaris) pour collecter tous les journaux système et envoyer au support LSI pour analyse. c'est la façon la plus rapide d'inclure presque toutes les informations potentiellement pertinentes sur le système/contrôleur/lecteur.
Cliquez sur le lien suivant pour obtenir des instructions supplémentaires - page de téléchargement.