PowerVault ME5: Slik bruker du CLI til å feilsøke SupportAssist-tilkobling

• Åpne en SSH-økt til PowerVault ME5 .
• Gjennomgå systemtilstand, nettverk og SupportAssist-konfigurasjon.
• Se gjennom varsler og hendelseslogger for informasjon relatert til SupportAssist .
• Kontroller SupportAssist-tilkoblingen til Sikre eksterne Dell EMC-servere .
• Slik kontrollerer du at CloudIQ er aktivert .
• Hva betyr sluttpunktverdiene ?
• Kontakt Dells tekniske støtte for å få hjelp .

For å aktivere SupportAssist på PowerVault ME5 kreves følgende forutsetninger.
 

1. Tilgangsnøkkel og PIN-kode må genereres for å aktivere nøkkelutveksling mellom SupportAssist på ME5-arrayet og Dell EMC secure remote server.  Se KB 000198043: ME5: Slik genererer du en tilgangsnøkkel og pin-kode for å aktivere SupportAssist
2. PowerVault ME5 må kunne løse DNS-vertsnavn.
3. Direkte SupportAssist-tilkoblinger krever en Internett-tilkobling for å kunne opprette en økt for eksterne verter esrs3-core.emc.com og esrs3-coredr.emc.com på utgående TCP-port 443.
4. SupportAssist gateway-tilkoblinger krever Secure Connect Gateway – Virtual Edition v5.x på et internt administrasjonsnettverk. Se KB 000200129: PowerVault ME5: Slik konfigurerer du SupportAssist til å koble til via Gateway Server

Åpne en SSH-økt  

Åpne en SSH-økt (Secure Shell) ved hjelp av en terminalapplikasjon, for eksempel PuTTY , og hent utdataene til tekstfilen for senere gjennomgang Hvis du ikke kan installere en terminalapplikasjon, Microsoft Windows 10 og Windows Server 2019 og nyere, følger du med en kommandolinje-SSH-klient, for eksempel:  (C:\> ssh manage@<controller.management.IP.address>). I motsetning til terminalapplikasjoner kan du ikke hente utdata til tekstfilen for senere gjennomgang.

Gjennomgå systemtilstand, nettverk og SupportAssist-konfigurasjon

Følgende kommandoer kan brukes til å lære om innstillingene for systemtilstand og nettverkskonfigurasjon som er nødvendige for å sikre at SupportAssist fungerer. Du finner mer informasjon om kommandolinjegrensesnittet (CLI) i referanseveiledningen for lagringssystemet CLI i Dell PowerVault ME5-serien. Utfør hver av disse kommandoene på sin side.  

• show service-tag-info

• Registrer Dell-service-ID-en for å sikre at du arbeider på det tiltenkte PowerVault ME5-arrayet, og der det er nødvendig, at tilgangsnøkkelen og PIN-godkjenningen med to faktorer som brukes til å etablere sikker nøkkelbytte mellom ME5 og Dell EMC secure remote server, blir generert og brukt basert på denne service-ID-en.

• show system

• Kontroller tilstanden til PowerVault ME5-systemet. Hvis tilstanden er redusert, må du kanskje løse dette før du løser problemet med SupportAssist-tilkoblingen. Hvis det er en maskinvarefeil, kontakter du teknisk støtte hos Dell lokalt.
• For systemer med dobbel kontrollermodul bør annen MC-status være operativ.

• show network-parameters and ping

• Tilstanden til administrasjonsportene for kontrollermodulen må være OK. Koblingshastigheten skal være på 100 eller 1000 mbps.
• Det må være mulig å pinge gateway-adressen fra CLI.
• Systemer med to kontrollere bør ha begge administrasjonsportene som er konfigurert og koblet til administrasjonsnettverket.

• show dns-parameters

• Hver kontrollermodul må konfigureres for å løse DNS-navn ved hjelp av en DNS-server. Kontroller at navneserverne er riktig konfigurert. Vanligvis, der ICMP-svaret ikke er blokkert, bør det være mulig å få et ping-svar fra DNS-serveren for å bekrefte nettverkstilkoblingen mellom PowerVault ME5-arrayet og DNS-serveren.
• DNS er nødvendig for å løse verter esrs3-core.emc.com og esrs3-coredr.emc.com som brukes i direkte tilkoblinger.
• Merk: Ingen av disse vertene svarer på pingforespørsler.

• show support-assist

• Er SupportAssist-tilstanden aktivert?
• Hva er gjeldende driftsmodus?
• Hva er tilkoblingspreferansen? Direkte eller gateway.
• Er det nødvendig med en proxy-server for Internett-tilkoblinger i organisasjonen din?

• show support-assist-telemetry-status

• Hvis SupportAssist ikke er konfigurert eller ingen tilkobling er forsøkt, er siste opplastingsstatus for hver kategori tom, og siste opplastingstid viser N/A.
• Meldinger om at nyttelasten er sendt til Dell Service Enabler betyr at SupportAssist-tjenesten kjører, men for å finne ut om nyttelasten ble sendt til Dell EMC-serverserveren, må du undersøke ME5-hendelsesloggene for hendelse 655 for å finne ut om telemetrinyttelasten nådde målet. 

Se gjennom varsler og hendelseslogger for informasjon relatert til SupportAssist.

PowerVault ME5 introduserer varsler, et helse- og varslingssystem for lagringskabinett som er utformet for å identifisere handlingsbare tilstander og fremme beste praksis.
 

• show alerts

Kontroller varselstatusen for eventuelle hendelser relatert til SupportAssist som er uløste. Filtrer ved hjelp av følgende kommando: show alerts unresolved

• show events

Eksempel: 

I dette eksemplet, varselflaggene mistet tilkobling til Dell SupportAssist-serverdel, indikerer hendelsesloggen at SupportAssist ikke er registrert med Dell-serverdel. En tilgangstast og PIN-kode må genereres for denne service-ID-en og brukes til å aktivere sikker nøkkelutveksling for å godkjenne enheten.

# show alerts unresolved

10 System                           WARNING       No       Yes          Lost connectivity to the Dell SupportAssist backend.

- Check Alerts for any network related problems.
- Contact local administrator about recent network changes.
- If network configuration is correct and issue persists contact Dell support.

# show events last 20

A6552      2022-08-21 06:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHKeepAlive, task type: CHKeepAlive)
A6553      2022-08-21 06:43:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6554      2022-08-21 06:58:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6555      2022-08-21 07:13:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6556      2022-08-21 07:28:00  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQStats, task type: CHCloudIQStats)
A6557      2022-08-21 07:32:59  362   INFORMATIONAL  Scheduler: SupportAssist is not registered with the Dell backend. (task: CHCloudIQConfig, task type: CHCloudIQConfig)

Fra PowerVault Manager ser du et scenario som er beskrevet i KB 000200734: ME5: Varsel: Tapt tilkobling til Dell SupportAssist-serverdel og -hendelse: Scheduler - SupportAssist is not registered with the Dell backend (Planlegger – SupportAssist er ikke registrert med Dell-serverdel)

Kontroller SupportAssist-tilkoblingen til Sikre eksterne Dell EMC-servere.

• Fastslå hvilken type tilkobling som brukes (direkte eller gateway?)
• Finn ut om du kan koble til et område på Internett på port 443. Dette er for å teste om eksterne tilkoblinger til Internett er blokkert av brannmur eller ingen Internett-tilkobling. 
• Brukes en proxyserver av denne organisasjonen?  Hvis dette er tilfelle, kan det hende at disse opplysningene må angis ved hjelp av følgende kommando:  angi support-assist-proxy

Dette er et eksempel på en direkte tilkoblingstest der tilgangsnøkkelen og PIN-godkjenningen ikke er angitt,

check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Not Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: fail
  HTTP Status: 0
  Message: 
  Status Detail: SSLError
  Proxy Type: none

I eksemplet ovenfor mislykkes en direkte testtilkobling på begge endepunktene.

• Tilkoblingstilstanden rapporterer ikke tilkoblet.
• Statusen er mislykket,
• Statusinformasjonen for begge er SSLError.

Årsaken til SSLError på begge endepunktene indikerer at nøkkelutveksling ikke kan forekomme mellom ME5 og Dell Secure Remote Server.
 

Merk: Det er mulig med statusinformasjon: SSLError forekommer bare på det ene endepunktet og ikke det andre. I så fall er nøkkelbytte aktivert, og det kan være et problem med en av Dell EMC-vertene.

Slik løser du SSLError-tilstanden når den oppstår på begge endepunktene samtidig. 

Hvis du vil løse SSLError når den oppstår på begge endepunktene, må du generere en tilgangsnøkkel og PIN-kode ved hjelp av denne service-ID-en. Følg instruksjonene i KB 000198043:ME5: Slik genererer du en tilgangsnøkkel og pin-kode for å aktivere SupportAssist

Hvis du vil aktivere SupportAssist ved hjelp av CLI, genererer du tilgangsnøkkelen og PIN-koden. Deretter bruker du følgende kommandoer som erstatter de riktige verdiene for tilgangstasten og PIN-koden:

# set support-assist enabled 
To use SupportAssist you must run "show support-assist eula" and read the EULA.
Do you accept the EULA? (y/n) y

# set support-assist-authentication access-key ABCD1234 pin 1234

En vellykket direkte tilkoblingstest ser slik ut. Det vil være en vellykket tilkobling til minst ett endepunkt. 

# check support-assist-connection mode direct
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-core.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none

  Endpoint
  --------
  Mode: direct
  Endpoint: https://esrs3-coredr.emc.com
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. 

Slik bruker du kommandoen check support-assist til å kontrollere om port 443 er åpen

En nyttig test for å finne ut om utgående trafikk er tillatt fra PowerVault ME5 på port 443, er å bruke gateway for modus til å teste en Internett-tilkobling.   

• Hvis dette er vellykket, indikerer det at nettverkstilkoblingen mellom PowerVault ME5 og Internett er ok.
• Hvis dette mislykkes, fungerer det med nettverksadministratoren for å aktivere utgående TCP-tilkoblinger på port 443. Det kan hende at noen organisasjoner må angi en proxy-server.

# check support-assist-connection mode gateway uri https://www.dell.com:443 proxy false
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://www.dell.com:443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-27 04:13:58)

Slik tester du tilkoblingen mellom PowerVault ME5 og Dell Secure Connect Gateway Virtual Edition

SupportAssist på PowerVault ME5 kan konfigureres til å bruke en direkte tilkobling eller en gateway-tilkobling for å proxye tilkoblingene ved hjelp av Secure Connect Gateway virtual edition (SCG/VE).  Hvis du vil ha mer informasjon, kan du se KB 000200129: PowerVault ME5: Slik konfigurerer du SupportAssist til å koble til via Gateway Server

Bruk følgende kommandoer for å konfigurere foretrukket SupportAssist-tilkobling til å bruke gatewayen:

# set support-assist-connection connection-preference gateway
# set support-assist-connection gateway-urls https://r.s.x.y:9443

Test deretter tilkoblingen til gateway-apparatet på port 9443 fra PowerVault ME5. Bytt ut r.s.x.y med riktig IP-adresse eller DNS-vertsnavn for SCG/VE-apparatet.
 

# check support-assist-connection mode gateway
SupportAssist Connection
------------------------
Connection State: Connected

  Endpoint
  --------
  Mode: gateway
  Endpoint: https://r.s.x.y:9443
  Status: success
  HTTP Status: 200
  Message: OK
  Status Detail: Success
  Proxy Type: none


Success: Command completed successfully. (2022-08-30 19:41:59)

Slik kontrollerer du at CloudIQ er aktivert.

Dell CloudIQ er en online programvare som en tjenesteportal som er kostnadsfri tilgang for kunder med PowerVault ME-arrayer som har en aktiv ProSupport- eller ProSupport+-kontrakt. Støtte for SupportAssist og CloudIQ må være aktivert for å sende telemetridata fra PowerVault ME5-arrayet. 

Hvis du vil koble til en PowerVault ME5-matrise i CloudIQ, kan du se KB-000022224: CloudIQ: Generelle prosedyrer for innebygde arrayer i PowerVault ME-serien til CloudIQ

Bruk følgende kommando for å finne ut om CloudIQ er aktivert på PowerVault ME5:  vis support-assist 

• SupportAssist-tilstand må være aktivert
• CloudIQ må angis som Aktivert 

Hvis du vil aktivere SupportAssist til å sende CloudIQ-telemetridata, bruker du kommandoen: set support-assist cloud-iq enabled

# show support-assist
SupportAssist
-------------
SupportAssist State: Enabled
Operation Mode: Normal
Auto-case Creation: Disabled
CloudIQ: Enabled                     <-- CloudIQ telemetry data can be sent from this system
Connection Preference: Direct

  Gateway Endpoints
  -----------------
  Gateway 1: 
  Gateway 2:
  Gateway 3:


  Proxy Information
  -----------------
  Proxy State: Disabled
  Protocol: HTTP
  Host: 
  Ports: 
  User Name: 


Success: Command completed successfully. (2022-08-27 04:01:40)

Kontroller svar fra support-assist-endepunktet

Kontakt Dells tekniske støtte for å få hjelp.

Hvis du trenger hjelp fra Teknisk støtte hos Dell for å løse problemet med å få SupportAssist eller CloudIQ aktivert.
 

1. Hent støttebunten fra PowerVault ME5. Se KB 000196715: ME5: Slik samler du inn PowerVault-støttelogger
2. Hvis det er mulig, lagrer du tekstutdataene fra SSH-økten som viser CLI-utdataene. 
3. Kontakt din lokale tekniske støtte hos Dell for å få hjelp.