キャンセル
次の結果を表示 
次の代わりに検索 
もしかして: 
cancel
1425
閲覧回数
5
いいね!
0
コメント
chenjin
Cisco Employee
Cisco Employee

はじめに

Linux Connectorのトラブルシューティングにあたって、場合によると、Debugログの取得を依頼させていただく場合がございます。本記事では、Linux Connector Debugログ取得時の手順と注意事項について説明いたします。

 

前提条件

本記事は、Linux Connector v1.13.0.707にて動作確認しております。

本記事の内容は将来的に予告なく変更される場合がある旨、予めご了承ください。

 

Debug ログの設定・取得手順

Linux OSにおいて、debug ログを設定する方法として大きく二つございます。

 

・端末のCLIからdebugログを有効化にする方法。

以下のCLIdebugログを有効化にします。

/opt/cisco/amp/bin/ampcli

ampcli>debuglevel 1

※実行例

ampcli>debuglevel 1

Daemon now logging at 'info' level until next policy update

Debugモードを無効化にする場場合、以下CLIを使用します。

ampcli>debuglevel 0

Daemon now logging at 'notice' level until next policy update

 

対象Policyからdebugログを有効化にする方法。

1.AMP console>Management > Policies の順でアクセス頂き、対象Linux Policy を探します。chenjin_0-1603678645989.jpeg

 

2. Edit Policy > Administrative Features > Connector Log Level をdebugに設定

chenjin_1-1603678645998.jpeg

 

3.設定を保存し、Policy同期後に、debugログは有効化されます。

 

診断ログの取得CLI

上記いずれかの方法にてdebugログを設定後、問題となっているお客様再現を発生させ、その後以下のCLIを使用して、診断ファイルを生成できます。

/opt/cisco/amp/bin/ampsupport

 

CLIの実行結果では、診断ファイルのパスをご確認いただけます。ファイルパスをご確認の上、生成されたdebug診断ファイル(zipファイル)をそのままTACにご送付ください。

4.JPG

注意事項

1.端末CLI上でのdebug設定は即時反映されますが、Policyから設定する場合、Policy同期のため、最大で端末がPolicyを取得するHeartbeat Intervalの時間分(デフォルト15分)を待つ必要があります。Debugが設定されたことを確認してから、事象を再現させ、Diagnosticsを取得してください。

 

2.事象は不特定の端末で発生していて、もしくは事象発生時端末の再起動などが発生して、CLI から デバッグログの取得はなかなかできない場合、対象Policyの設定からdebugを有効し、事象発生時のdiagnostic Fileを取得することが推奨されます。但し、該当policyを使用されている全部の端末に同期されますため、すべてのホストへの影響を避けるためにも、別のPolicygroupを作成し、そちらのPolicyDebug設定ののち、一部のホストに適用いただくことをご検討ください。

 

参考資料:

https://www.cisco.com/c/en/us/support/docs/security/amp-endpoints/200877-Collection-of-Diagnostic-Data-from-a-Fir.html

 

Getting Started

検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう

シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします