Sommario

Introduzione

Genera file di risoluzione dei problemi

Dati aggiuntivi per la risoluzione dei problemi

Introduzione

Un file di risoluzione dei problemi contiene una raccolta di messaggi di log, dati di configurazione e output di comandi. Viene utilizzato per determinare lo stato di un sistema Sourcefire. Se un tecnico dell'assistenza Cisco richiede l'invio di un file per la risoluzione dei problemi dalla piattaforma BlueCoat serie X (nota anche come sensore incrociato), seguire le istruzioni riportate in questo documento. Nel documento viene inoltre fornito un elenco dei dati aggiuntivi che potrebbero essere necessari per analizzare un problema.

Genera file di risoluzione dei problemi

1. Accedere all'accessorio BlueCoat serie X come utente amministratore.

2. Individuare il gruppo VAP per il software Sourcefire.

show application vap-group

L'output seguente è un esempio del comando precedente. Nell'esempio, il gruppo vap è sf53.

VAP Group                   : sf53

App ID                      : SfSensor

Name                        : SF Sensor

Version                     : 5.3.0.1

Release                     : 55

Start on Boot               : yes

App Monitor                 : on

App State (sf530_1)         : Up

3. Successivamente, è necessario aumentare i privilegi in modo da poter eseguire la shell remota nel gruppo VAP stesso:

unix su

4. Aprire quindi una sessione della shell remota:

rsh

_1

Ad esempio,

rsh sf53_1

5. Caricare l'applicazione specifica Sourcefire:

source /opt/sf/profile

6. Infine, generare una risoluzione dei problemi:

sf_troubleshoot.pl -t

Dati aggiuntivi per la risoluzione dei problemi

1. Copie di tutti i file /var/log/messages* sul Control Processor Module (CPM) sono necessarie per l'analisi dei log e la risoluzione dei problemi. Un sensore Sourcefire registra tutti i messaggi syslog sul file /var/log/messages di un CPM, piuttosto che su un Application Processor Module (APM) dove viene eseguito il software Sourcefire.

Nota: Si prega di notare il simbolo * con /var/log/messages*. Utilizzare l'asterisco * per includere tutti i messaggi del file CPM.

2. Una configurazione corrente della piattaforma BlueCoat serie X ci permette di capire come un sensore è installato e configurato su XOS. Il comando seguente copia una configurazione in esecuzione in un file di testo:

copy running-config /tmp/running_config.txt

3. Per determinare lo stato del modulo e dello chassis, sono importanti i seguenti risultati del comando:

show module status

show chassis

4. Se un errore o un sintomo è ovvio sull'interfaccia utente Web, una schermata dell'interfaccia Web è anche utile per identificare un problema.