De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.
Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.
Dit document beschrijft hoe u een probleemoplossingsbestand op een Cisco Firepower kunt genereren.
Cisco raadt u aan kennis te hebben van deze producten:
De informatie in dit document is gebaseerd op een VCC dat de software Versie 5.0 of hoger uitvoert. U kunt een VCC gebruiken om een probleemoplossingsbestand te genereren voor het beheerapparaat zelf of voor alle beheerde apparaten.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Een probleemoplossingsbestand bevat een verzameling logberichten, configuratiegegevens en opdrachtoutput. Deze wordt gebruikt om de status van de FirePOWER-hardware en -software te bepalen. Als een Cisco-engineer u vraagt om een probleemoplossingsbestand vanaf uw Firepower-apparaat te verzenden, kunt u de instructies gebruiken die in dit document te vinden zijn. U kunt in bepaalde secties ook een link vinden naar het Cisco Technical Assistance Center (TAC)-videoportal, waar u met deze procedure kunt doorgaan via een videoverklaring voor een beter begrip.
Voltooi deze stappen om probleemoplossingsbestanden te genereren:
System > Health > Monitor
op de web interface van het beheerapparaat om de Health Monitor-pagina te bereiken.Tip: als de pijl aan het einde van de rij voor een statusniveau naar beneden wijst, wordt de lijst van apparaten voor die status weergegeven in de onderste tabel. Als de pijl naar rechts wijst, is de lijst met apparaten verborgen.
Generate Troubleshooting Files
. Het pop-upvenster Opties voor probleemoplossing wordt weergegeven.All Data
vink het vakje aan om een rapport te genereren met alle mogelijke gerelateerde gegevens, of vink de individuele selectievakjes aan om uw rapport aan te passen:Generate
en het Management Center genereert de probleemoplossingsbestanden.Tip: in versie 6.x navigeer u naar het veld om het proces voor het genereren van bestanden in de taakstatus te bewaken Message Center icon
(een optie tussen implementatie en systeem) > Tasks
System > Health > Monitor
op de web interface van het beheerapparaat om de Health Monitor-pagina te bereiken.View system & Troubleshooting Details
optie. Dit breidt alle mogelijke opties voor systeemdetails uit zoals in deze afbeelding:
Generate Troubleshooting Files
. Het pop-upvenster Opties voor probleemoplossing wordt weergegeven.
All Data
vink het vakje aan om een rapport te genereren met alle mogelijke gerelateerde gegevens, of vink de individuele selectievakjes aan om uw rapport aan te passen.
Generate
en het Management Center genereert de probleemoplossingsbestanden. Ga naar de pagina Taakstatus op uw VCC om een kopie van het gegenereerde probleemoplossingsbestand te downloaden. In versie 6.x navigeer u naar het Message Center icon
( een optie tussen implementatie en systeem) > Tasks
Klik op de web interface van het beheerapparaat om de pagina Taakstatus te bereiken.
Onder 6.x:
Als het apparaat een probleemoplossingsbestand genereert, verandert de taakstatus in Completed
. U kunt de taak vinden die overeenkomt met de gerelateerde bestanden die u hebt gegenereerd. Klik op de Click to retrieve generated files
link en ga verder met de aanwijzingen in de browser om het bestand te downloaden. De bestanden worden in één keer gedownload naar uw bureaublad .tar.gz
bestand.
Ga naar de pagina Taakstatus op uw VCC om een kopie van het gegenereerde probleemoplossingsbestand te downloaden. In versie 7.x navigeer u naar het Message Center icon
( een optie tussen wereldwijd zoeken en systeem) > Tasks
Ga als volgt te werk op de web interface van het beheerapparaat om de pagina Taakstatus te bereiken:
Als het apparaat een probleemoplossingsbestand genereert, verandert de taakstatus in Success
. Klik op de Click to retrieve generated files
link en ga verder met de aanwijzingen in de browser om het bestand te downloaden. De bestanden worden in één keer gedownload naar uw bureaublad .tar.gz
bestand.
Zie Hoe het CSM Diagnostic File moet worden gegenereerd om met de webinterface van het FMC een FMC- en FTD-probleemoplossingsbestand te genereren.
Ga binnen de FDM-startpagina naar de Troubleshoot
deel naast het Request file to be created
Knop zoals in deze afbeelding:
Als u eenmaal de muis over de Request file to be created
verschijnt er een bericht dat aangeeft dat het genereren van het bestand tot een uur kan duren.
Nadat u de Request file to be created
knop, de Troubleshoot
paragraaf verandert om aan te geven dat er om een bestand is gevraagd. Deze actie is te zien in de sectie taaklijst.
Naar navigeren Task List > running
te bevestigen dat de Troubleshoot
de uitvoering is gestart.
Als de taak is voltooid, wordt deze weergegeven in de Completed
tabblad van het Task List
.
Naar het Troubleshoot
Bevestig dat er twee nieuwe knoppen zijn verschenen. Nadat u de Download
uw webbrowser geeft een prompt weer. Ga verder met de melding om het bestand op te slaan Troubleshooting file
dat is net gegenereerd.
De bestanden worden in één keer gedownload naar uw bureaublad .tar.gz
bestand.
Opmerking: de tijdstempel geeft het tijdstip aan waarop om het momenteel beschikbare probleemoplossingsbestand is gevraagd.
Selecteer de Re-request file to be created
om een nieuw probleemoplossingsbestand te genereren.
Opmerking: door deze actie wordt het eerder beschikbare bestand vervangen door een nieuw bestand nadat het is gegenereerd.
Als u probeert de generatiemethode te gebruiken die in de vorige secties is beschreven en geen toegang hebt tot de webinterface van het beheerapparaat, of als er een connectiviteitsprobleem is tussen het beheerapparaat en de beheerde apparaten, dan kunt u het probleemoplossingsbestand niet genereren. In dat geval kunt u de CLI van uw apparaat gebruiken om het probleemoplossingsbestand te genereren.
Voer deze opdracht in op het Firepower Management Center om een probleemoplossingsbestand te genereren:
admin@FMC:~$ sudo sf_troubleshoot.pl Starting /usr/local/sf/bin/sf_troubleshoot.pl... Please, be patient. This may take several minutes.
Troubleshoot information successfully created at /var/common/xxxxxx.tar.gz
Voer deze opdracht in op FirePOWER-apparaten/modules en virtuele beheerde apparaten om een probleemoplossingsbestand te genereren:
> system generate-troubleshoot all
Starting /usr/local/sf/bin/sf_troubleshoot.pl... Please, be patient. This may take several minutes. The troubleshoot option code specified is ALL. Troubleshoot information successfully created at /var/common/xxxxxx.tar.gz
Firepower 4100/9300 en Firepower 2100 met ASA in platformmodus
U kunt een probleemoplossingsbestand rechtstreeks vanuit uw Firepower eXtensible Operating System (FXOS) verkrijgen. Om een bestand te genereren, moet u verbinding maken met het apparaatbeheeradres met Secure Shell (SSH).
Opmerking: met FXOS 2.6.x+ kunt u de bestanden voor technische ondersteuning genereren uit de Firepower Chassis Manager.
Zodra u in de FXOS CLI bent, gaat u verder met deze stappen om het bestand te genereren:
FP4150# connect local-mgmt
FPr4150(local-mgmt)# show tech-support fprm detail
Initiating tech-support information task on FABRIC A ...
Completed initiating tech-support subsystem tasks (Total: 1)
All tech-support subsystem tasks are completed (Total: 1[received]/1[expected])
The detailed tech-support information is located at workspace:///techsupport/20170116170843_FP4150_FPRM.tar
FP4150(local-mgmt)#
Het fprm
met het trefwoord wordt een probleemoplossingsbestand gegenereerd voor Firepower Platform Management. Op dezelfde manier kunt u met het systeem ook probleemoplossingsbestanden van chassis en beveiligingsmodule genereren.
FP4150(local-mgmt)# show tech-support ? chassis Chassis fprm Firepower Platform Management module Security Module
FP4150# connect local-mgmt
FP4150(local-mgmt)# show tech-support fprm detail
WARNING: show tech-support fprm detail command is deprecated.
Please use show tech-support chassis 1 detail command instead.
In FXOS-versies 2.7 en hoger is het fprm troubleshoot-bestand opgenomen in het chassis troubleshoot-bestand:
FP4150(local-mgmt)# show tech-support chassis 1 detail
Initiating tech-support information task on FABRIC A ...
fpr-2120# connect local-mgmt
fpr-2120 (local-mgmt)# show tech-support ?
fprm FPRM
fpr-2120 (local-mgmt)# show tech-support fprm detail
fpr-2120_FPRM
The showtechsupport file will be located at workspace:/techsupport/20221212103515_ fpr-2120_FPRM.tar.gz
Initiating tech-support information task on FABRIC A ...
Opmerking: Chassis en module probleemoplossing bestanden zijn niet beschikbaar in Firepower 2100.
Als er een probleemoplossingsbestand is gegenereerd, kunt u dit in de werkruimte vinden. Voer de opdracht uit om te bevestigen:
FP4150(local-mgmt)# dir workspace:/techsupport
1 9912320 Jan 16 17:10:07 2012 20170116170843_FP4150_FPRM.tar
Usage for workspace://
4032679936 bytes total
43540480 bytes used
3784286208 bytes free
FP4150(local-mgmt)#
Firepower 1000/2100 en Secure Firewall 3100 met FTD
Gebruik de opdracht connect fxos in CLISH om verbinding te maken met de opdracht FXOS shell:
> connect fxos
Verbind met de opdrachtshell van local-mgmt en genereer het probleemoplossingsbestand:
fpr1150# connect local-mgmt
fpr1150(local-mgmt)# show tech-support fprm detail
fpr1150.abb.local_FPRM
The showtechsupport file will be located at workspace:/techsupport/20221212091405_fpr1150.abb.local_FPRM.tar.gz
Initiating tech-support information task on FABRIC A ...
WARNING: *** /mnt/disk0/smart-log/ is missing ***
WARNING: *** /tmp/softraid_env.xml is missing ***
WARNING: *** /tmp/nvme_build.log is missing ***
WARNING: *** /tmp/sed_build.log is missing ***
WARNING: *** /opt/cisco/platform/logs/QAT is missing ***
Completed initiating tech-support subsystem tasks (Total: 0)
fpr1150(local-mgmt)# dir workspace:/techsupport/
1 5776262 Dec 12 09:14:15 2022 20221212091405_fpr1150.abb.local_FPRM.tar.gz
Usage for workspace://
159926181888 bytes total
16198488064 bytes used
143727693824 bytes free
Kopieert het probleemoplossingsbestand naar de externe server:
fpr1150(local-mgmt)# copy workspace:/techsupport/20221212091405_fpr1150.abb.local_FPRM.tar.gz ?
ftp: Dest File URI
http: Dest File URI
https: Dest File URI
scp: Dest File URI
sftp: Dest File URI
tftp: Dest File URI
usbdrive: Dest File URI
volatile: Dest File URI
workspace: Dest File URI
Firepower 1000/2100 en Secure Firewall 3100 met ASA in apparaatmodus
Controleer de FXOS-modus:
ciscoasa# show fxos mode
Mode is currently set to appliance
Gebruik de opdracht connect fxosadmin om verbinding te maken met de FXOS-opdrachtshell:
ciscoasa# connect fxos admin
Configuring session.
.
Connecting to FXOS.
...
Opmerking: in multi-context modus, de connect fxos admin opdracht is beschikbaar in het systeem of de admin context.
Verbind met de opdrachtshell van local-mgmt en genereer het probleemoplossingsbestand:
firepower-2130# connect local-mgmt
Warning: network service is not available when entering 'connect local-mgmt'
firepower-2130(local-mgmt)# show tech-support fprm detail
firepower-2130_FPRM
The showtechsupport file will be located at workspace:/techsupport/20221212093206_firepower-2130_FPRM.tar.gz
Initiating tech-support information task on FABRIC A ...
Completed initiating tech-support subsystem tasks (Total: 0)
firepower-2130(local-mgmt)# dir workspace:/techsupport/
1 6902474 Dec 12 09:32:12 2022 20221212093206_firepower-2130_FPRM.tar.gz
Usage for workspace://
167921864704 bytes total
318324736 bytes used
167603539968 bytes free
Ga terug naar de ASA-console om het probleemoplossingsbestand te kopiëren:
firepower-2130(local-mgmt)# exit
firepower-2130# exit
Connection with FXOS terminated.
Type help or '?' for a list of available commands.
ciscoasa# dir flash:/fxos
Directory of disk0:/fxos/
297718806 -rw- 6902474 09:32:12 Dec 12 2022 20221212093206_firepower-2130_FPRM.tar.gz
1 file(s) total size: 6902474 bytes
21475885056 bytes total (21212692480 bytes free/98% free)
Kopieert het probleemoplossingsbestand naar de externe server:
ciscoasa# copy disk0:/fxos/20221212093206_firepower-2130_FPRM.tar.gz ?
cluster: Copy to cluster: file system
disk0: Copy to disk0: file system
disk1: Copy to disk1: file system
flash: Copy to flash: file system
ftp: Copy to ftp: file system
running-config Update (merge with) current system configuration
scp: Copy to scp: file system
smb: Copy to smb: file system
startup-config Copy to startup configuration
system: Copy to system: file system
tftp: Copy to tftp: file system
Alvorens u een bestand van FXOS naar uw computer kopieert, moet u deze items controleren:
Voer deze opdracht in op het Firepower Management Center om een probleemoplossingsbestand te kopiëren:
admin@FMC:~$ sudo scp troubleshoot_file_name username@destination_host:destination_folder
Voer deze opdracht in op FirePOWER-apparaten en virtuele beheerde apparaten om een probleemoplossingsbestand te kopiëren:
> file secure-copy hostname username destination_folder troubleshoot_file
Opmerking: in dit voorbeeld is de hostname
verwijst naar de naam of het IP-adres van de externe doelhost, de username
specificeert de naam van de gebruiker op de externe host, het destination_folder
specificeert het bestemmingspad op de externe host en het troubleshoot_file
specificeert het lokale probleemoplossingsbestand voor de overdracht.
Firepower 4100/9300 en Firepower 2100 met ASA in platformmodus
Als u een probleemoplossingsbestand van uw Firepower eXtensible Operating System (FXOS) wilt kopiëren naar uw lokale computer, voert u deze opdracht uit op uw Firepower-applicatie:
FP4150(local-mgmt)# copy workspace:/techsupport/filename scp://username@ipaddress
Firepower 1000/2100 en Secure Firewall 3100 met FTD
Gebruik de opdracht connect fxos in CLISH om verbinding te maken met de opdracht FXOS shell:
> connect fxos
Verbind met de opdracht local-mgmt en kopieer het probleemoplossingsbestand naar de externe server:
fpr1150# connect local-mgmt
fpr1150(local-mgmt)# copy workspace:/techsupport/20221212091405_fpr1150.abb.local_FPRM.tar.gz ?
ftp: Dest File URI
http: Dest File URI
https: Dest File URI
scp: Dest File URI
sftp: Dest File URI
tftp: Dest File URI
usbdrive: Dest File URI
volatile: Dest File URI
workspace: Dest File URI
Firepower 1000/2100 en Secure Firewall 3100 met ASA in apparaatmodus
U kunt het probleemoplossingsbestand kopiëren vanaf de ASA-console:
ciscoasa# dir flash:/fxos
Directory of disk0:/fxos/
297718806 -rw- 6902474 09:32:12 Dec 12 2022 20221212093206_firepower-2130_FPRM.tar.gz
1 file(s) total size: 6902474 bytes
21475885056 bytes total (21212692480 bytes free/98% free)
Kopieert het probleemoplossingsbestand naar de externe server:
ciscoasa# copy disk0:/fxos/20221212093206_firepower-2130_FPRM.tar.gz ?
cluster: Copy to cluster: file system
disk0: Copy to disk0: file system
disk1: Copy to disk1: file system
flash: Copy to flash: file system
ftp: Copy to ftp: file system
running-config Update (merge with) current system configuration
scp: Copy to scp: file system
smb: Copy to smb: file system
startup-config Copy to startup configuration
system: Copy to system: file system
tftp: Copy to tftp: file system
Zie Generate the FXOS show tech-support files in Firepower 4100 en 9300 om de FXOS show tech-support bestanden te genereren.
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
3.0 |
09-Aug-2023 |
Bijgewerkt ouder materiaal
Bijgewerkte alternatieve tekst |
2.0 |
25-Oct-2022 |
Werkte de videoverbindingen bij. |
1.0 |
02-Jun-2014 |
Eerste vrijgave |