FPR1000及びFPR2100のアプライアンスモードにて動作するASAのCoredumpを取得する方法

[zhiroli]

• はじめに
• 格納場所
• 取得方法
• ASAのCLIからTFTP ServerへCoredumpをCopyする方法
• ASDMから取得する方法

 

はじめに

FPR1000及びFPR2100のアプライアンスモードにて動作するasaにおいてソフトウェア処理異常によるクラッシュ（自動再起動）が発生してしまった場合、crashinfoが記録される他、より詳細な情報が格納されたcoredumpも自動的に記録されます。Coredumpは Cisco TACによる、再起動原因の詳細解析に利用することがあります。

格納場所

通常、Coredumpが正常に生成された場合、disk0の下記場所に格納されています。

ciscoasa# show disk0: 
--#--  --length--  -----date/time------  path
  245  4096        Jun 16 2021 03:09:00  .private
38272  16          Jun 16 2021 03:05:20  .private/lic_mode.dat
38274  12          Jun 16 2021 03:05:20  .private/mode.dat
38275  65536       Jun 19 2021 09:30:16  .private/ifs_fwh_sec_file
38276  20          Jun 16 2021 03:05:21  .private/cluster_mode.dat
38277  32          Jun 16 2021 03:12:51  .private/DATAFILE
38280  1209        Jun 19 2021 09:30:16  .private/feature_mode.xml
38281  14          Jun 16 2021 03:05:41  .private/bootstrap_set.dat
38282  8921        Jun 16 2021 03:12:51  .private/startup-config
268435677  49          Jun 16 2021 03:05:02  log
  252  4096        Jul 02 2021 09:57:51  log/from_tmp
38283  73752       Jul 05 2021 04:50:13  log/from_tmp/asa-ssp_ntp.log
38284  92757       Jul 04 2021 23:35:30  log/from_tmp/asa-appagent.log
38285  394624      Jun 19 2021 09:30:30  log/from_tmp/asa-miovif.log
268435681  38          Jun 16 2021 03:05:02  log/ssp_ntpd
537345723  36182       Jul 04 2021 21:15:01  log/ssp_tz/ssp_tz.log.5.gz
537191575  35741420    Dec 17 2020 06:26:45  asdm.bin
805306601  6           Jun 16 2021 03:04:26  fxos
268435684  21          Jun 16 2021 03:05:21  smart-log
268435685  27591       Jul 05 2021 04:50:13  smart-log/agentlog
537345708  25          Jun 16 2021 03:05:26  coredumpinfo
537345709  59          Jun 16 2021 03:05:26  coredumpinfo/coredump.cfg
805306606  35744052    Jun 16 2021 03:09:48  asdm-7141-48.bin
805306607  0           Jun 16 2021 03:22:39  crashinfo_lina.1666.20210616.032239
805306564  4096        Jun 16 2021 03:23:24  cores
1627025  4096        Jun 16 2021 03:02:06  cores/sysdebug
1627026  4096        Jun 16 2021 03:02:06  cores/sysdebug/tftpd_logs
   11  16384       Jun 16 2021 03:00:51  cores/lost+found
   12  120637354   Jun 16 2021 03:23:57  cores/core.lina.core-9.11.1666.1623813804.gz>>>>>>>>>こちら

 

取得方法

ASAのCLIからTFTP ServerへCoredumpをCopyする方法

下記のコマンドで対象CoredumpファイルをリモートサーバーにCopyする。

ciscoasa# copy disk0:/cores/[coreファイル名] tftp://[TFTPサーバーIPアドレス]/

ASDMから取得する方法

ToolsにてあるFile Managementをクリックし、ポップアップされた下記ダイアログボックスにあるFile Transferから対象Coredumpを自分のPCにcopyする。