Inleiding
Dit document beschrijft hoe u kernbestanden van een FirePOWER-apparaat kunt controleren en verzamelen. Wanneer een proces op een FirePOWER-applicatie een cruciaal probleem tegenkomt, kan een opslagplaats voor het actieve geheugen van het proces als kernbestand worden opgeslagen. Om de basisoorzaak van de mislukking te bepalen, kan Cisco Technical Support de kernbestanden vragen.
Stappen om kernbestanden te verzamelen
- Connect met het CLI van het apparaat met Secure Shell (SSH).
- Word een basisgebruiker:
admin@FirePOWER~$ sudo su -
Als het apparaat een 7000 of 8000 Series FirePOWER-apparaat, ASA SFR-module of virtuele applicatie is, dient u een expert in te schakelen naar de CLI:
> expert
admin@FirePOWER~$
- Ga naar de
/var/common
map waarin de kernbestanden zich bevinden.root@FirePOWER:/var/home/admin~# cd /var/common
- Controleer de map voor het bestand. Dit voorbeeld toont één kernbestand. U kunt echter meer dan één kernbestand vinden.
root@FirePOWER:/var/common~# ls -ralsh | grep core
268K -rw------- 1 root admin 740K Sep 10 06:53 core.2179
- Comprimeer het bestand. Kernbestanden kunnen zeer groot zijn. Dankzij de interne structuur van kernbestanden kan gzip-compressie de bestandsgrootte aanzienlijk kleiner maken.
root@FirePOWER:/var/common~# gzip core.2179
Als kernbestanden worden gearchiveerd voordat ze worden gecomprimeerd, kan het gzip-algoritme de bestanden niet zoveel comprimeren. Als de bestanden niet zijn gecomprimeerd voordat ze zijn gearchiveerd, kunnen de drempels voor gebruik van de schijf op het apparaat worden overschreden en kunnen de kernbestanden automatisch worden gewist om te voorkomen dat de schijfruimte is bereikt.
- Nadat de core files zijn gzipped, kunnen ze in een
.tar
-archief worden opgeslagen om bij bestandsoverdracht handig te zijn.root@FirePOWER:/var/common~# tar cvf core_file.gz.tar core.2179.gz
Op dit punt, zou u een bestand moeten hebben genaamd core_file.gz.tar
. Als Cisco Technical Support meerdere kernbestanden vraagt, kunt u de vorige instructies voor elk extra bestand herhalen. Zorg ervoor dat u deze bestanden een unieke naam geeft.
- Voer de volgende opdrachten in om dit bestand veilig vanuit FirePOWER-apparaat te kopiëren met Secure Copy (SCP):
root@FirePOWER:/var/common-# exit
admin@FirePOWER:/var/common~$ exit
> system file secure-copy hostname username destination_directory core_file.gz.tar
Nadat u op ENTER hebt gedrukt, wordt u om het wachtwoord voor het externe systeem gevraagd. Het bestand wordt over het netwerk gekopieerd.
Opmerking: In dit voorbeeld verwijst de hostname naar de naam of het IP-adres van de target Remote host, specificeert de gebruikersnaam de naam van de gebruiker op de Remote host en specificeert de bestemmingspad op de externe host.