Generazione di dati per la risoluzione dei problemi per il software Sourcefire in esecuzione su piattaforma BlueCoat serie X

Introduzione

Un file di risoluzione dei problemi contiene una raccolta di messaggi di log, dati di configurazione e output di comandi. Viene utilizzato per determinare lo stato di un sistema Sourcefire. Se un tecnico dell'assistenza Cisco richiede l'invio di un file per la risoluzione dei problemi dalla piattaforma BlueCoat serie X (nota anche come sensore incrociato), seguire le istruzioni riportate in questo documento. Nel documento viene inoltre fornito un elenco dei dati aggiuntivi che potrebbero essere necessari per analizzare un problema.

Genera file di risoluzione dei problemi

1. Accedere all'accessorio BlueCoat serie X come utente amministratore.

2. Individuare il gruppo VAP per il software Sourcefire.

show application vap-group

L'output seguente è un esempio del comando precedente. Nell'esempio, il gruppo vap è sf53.

VAP Group                   : sf53
App ID                      : SfSensor
Name                        : SF Sensor
Version                     : 5.3.0.1
Release                     : 55
Start on Boot               : yes
App Monitor                 : on
App State (sf530_1)         : Up

3. Successivamente, è necessario aumentare i privilegi in modo da poter eseguire la shell remota nel gruppo VAP stesso:

unix su

4. Aprire quindi una sessione della shell remota:

rsh  
      
        _1 
      

Ad esempio,

rsh sf53_1

5. Caricare l'applicazione specifica Sourcefire:

source /opt/sf/profile

6. Infine, generare una risoluzione dei problemi:

sf_troubleshoot.pl -t  
      

Dati aggiuntivi per la risoluzione dei problemi

1. Copie di tutti i file /var/log/messages* sul Control Processor Module (CPM) sono necessarie per l'analisi dei log e la risoluzione dei problemi. Un sensore Sourcefire registra tutti i messaggi syslog sul file /var/log/messages di un CPM, piuttosto che su un Application Processor Module (APM) dove viene eseguito il software Sourcefire.

Nota: Si prega di notare il simbolo * con /var/log/messages*. Utilizzare l'asterisco * per includere tutti i messaggi del file CPM.

2. Una configurazione corrente della piattaforma BlueCoat serie X ci permette di capire come un sensore è installato e configurato su XOS. Il comando seguente copia una configurazione in esecuzione in un file di testo:

copy running-config /tmp/running_config.txt

3. Per determinare lo stato del modulo e dello chassis, sono importanti i seguenti risultati del comando:

show module status

show chassis

4. Se un errore o un sintomo è ovvio sull'interfaccia utente Web, una schermata dell'interfaccia Web è anche utile per identificare un problema.