NVP-vProxy: Logboekverzamelingsprocessen voor VMware-beveiligingsproblemen

vProxy-bundels bevatten de vProxy-enginestatus, eerdere back-upsessies en enginelogbestanden. De bundels bieden ook opdrachtuitvoer voor veelvoorkomende opdrachten voor probleemoplossing.

De NetWorker Management Console (NMC) kan worden gebruikt om een bundel te genereren en deze naar uw systeem te downloaden. Het tar-commando kan ook worden gebruikt om handmatig een tarball te maken.

Algemene vProxy-logboekverzameling:

Het verzamelen van een vProxy-logboekbundel kan worden gebruikt om problemen te bekijken die zijn waargenomen tijdens vProxy-back-up- of herstelbewerkingen. Specifieke logbestanden worden beschreven in: NVP-vProxy Triage Guide: NetWorker VMware Protection vProxy Triage and Log Collection Guide

Optie 1: Haal de bundel op met behulp van de NMC.

1. Meld u aan bij NMC en selecteer het tabblad Apparaten
2. Selecteer VMware-proxy's
3. Klik met de rechtermuisknop op uw proxy en selecteer Log Bundle

4. Klik op Ja om de gerecyclede logboeken van de vProxy te verzamelen. Sessielogboeken voor virtuele machines (VM's) worden hierheen verzonden nadat deze zijn voltooid.

1. Open een SSH-sessie op de vProxy en meld u aan als admin
2. Overschakelen naar root: sudo su - 
3. Controleer / opt/emc/vproxy/runtime/state/logbundle/ om te zien of er een bundel bestaat met de tijdstempel van wanneer de bundel is gegenereerd in de NMC:

nsr-vproxy01:~ # ls -lh /opt/emc/vproxy/runtime/state/logbundle/
total 616K
-rw-r----- 1 root root 616K Jul 10 09:03 logbundle-5679cd0c-0262-46e9-b99a-97ae336f8ff2.tar.gz

4. Als de bundel bestaat, voert u de volgende stappen uit om deze te kopiëren met een SCP-agent; Zie anders optie 2.
5. Verplaats de bundel naar de home directory van de beheerder (bijvoorbeeld):

nsr-vproxy01:~ # mv /opt/emc/vproxy/runtime/state/logbundle/logbundle-5679cd0c-0262-46e9-b99a-97ae336f8ff2.tar.gz /home/admin

6. Wijzig de machtigingen voor de bundel zodat de beheerder het bestand van de vProxy kan kopiëren (bijvoorbeeld):

nsr-vproxy01:~ # chmod 777 /home/admin/logbundle-5679cd0c-0262-46e9-b99a-97ae336f8ff2.tar.gz

7. Gebruik een SCP-agent (WinSCP, enzovoort) om de bundel van de thuismap van de gebruiker naar uw systeem te kopiëren. Vereiste instellingen in SCP-agent:

scp admin@vProxyAddress:/path/to/logbundle .

Zie: NetWorker (Linux): Bestanden kopiëren van of naar een Linux NetWorker server.

Optie 2: Gebruik tar op de vProxy:

1. Maak verbinding met de vProxy door middel van SSH en meld u aan als beheerder.
2. Overschakelen naar root: sudo su -
3. Voer het volgende uit:

tar cvzfP `hostname`_`date -I`.tgz /opt/emc/vproxy/runtime/state/vProxyRegistry.dat /opt/emc/vproxy/runtime/logs/ /var/log/messages* /etc/hosts

nsr-vproxy01:~ # tar czfP /tmp/`hostname`_`date -I`.tgz /opt/emc/vproxy/runtime/state/vProxyRegistry.dat /opt/emc/vproxy/runtime/logs/ /var/log/messages* /etc/hosts

nsr-vproxy01:~ # ls -l /tmp | grep tgz
-rw------- 1 root root  614092 Jul 10 10:07 nsr-vproxy01.amer.lan_2024-07-10.tgz
nsr-vproxy01:~ #

4. Wijzig de machtigingen van de bundel zodat u deze kunt kopiëren van de vProxy:

chmod 755 /tmp/bundle_name.tgz

5. Gebruik een SCP-agent (WinSCP, enzovoort) om de bundel van de thuismap van de gebruiker naar uw systeem te kopiëren. Vereiste instellingen in SCP-agent:

scp admin@vProxyAddress:/path/to/logbundle .

NetWorker logboeken aan de serverzijde:

NetWorker-logboeken aan de serverzijde kunnen worden gecontroleerd op de volgende typen problemen:

• vProxy-rapporten zijn niet beschikbaar in NetWorker daemon logs of NMC
• vProxy-upgrade uitgevoerd met behulp van nsrvproxy_mgmt Opdracht mislukt
• Problemen/fouten met VMware-inventaris
• VMware-back-upfouten waargenomen tijdens een fout in een VMware-beschermingsbeleid

Algemene serverlogboeken:

vCenter-inventaris:

Voer op de NetWorker-server de volgende opdracht uit vanuit een hoofdprompt (Linux) of administrator-opdrachtprompt (Windows):

nsrvim -d --names vCenter_Name

Waarbij vCenter_Name overeenkomt met hoe de vCenter/Hypervisor is toegevoegd aan NetWorker. Bijvoorbeeld (Shortname, FQDN, IP) Met deze opdracht worden .xml bestanden gegenereerd in de volgende mappen:

Linux: /nsr/cores/nsrvim
Windows: Bestanden worden gegenereerd in dezelfde map als waarin de opdracht nsrvim is uitgevoerd.

[root@nsr ~]# ls -l /nsr/cores/nsrvim
total 48
-rw-r--r--. 1 root root    47 Jul 10 10:30 vcsa.amer.lan-cat_tags.xml
-rw-r--r--. 1 root root  4175 Jul 10 10:30 vcsa.amer.lan-mapping.xml
-rw-r--r--. 1 root root 32913 Jul 10 10:30 vcsa.amer.lan.xml

Zie: NetWorker (Linux): Bestanden kopiëren van of naar een Linux NetWorker server.

vProxy-systeem crasht:

Als een vProxy niet reageert, kunnen de volgende logboeken en bundels worden verzameld om te controleren waarom de crash is opgetreden.

1. Haal de SUSE-supportbundel op.
   1. Maak verbinding met de vProxy via SSH als beheerder.
   2. Schakel over naar root: sudo su -
   3. Voer de volgende opdracht uit: supportconfig

-vproxy01:~ # ls -l /var/log | grep scc
-rw------- 1 root     root     945064 Jul 10 13:40 scc_nsr-vproxy01.amer.lan_240710_1338.txz
-rw------- 1 root     root         33 Jul 10 13:40 scc_nsr-vproxy01.amer.lan_240710_1338.txz.md5

4. Verplaats de .txz-bundel naar een plek waar de beheerder toegang heeft, bijvoorbeeld /tmp:

nsr-vproxy01:~ # mv /var/log/scc_nsr-vproxy01.amer.lan_240710_1338.txz /tmp

5. Wijzig machtigingen van de .txz-bundel zodat de beheerder de bundel van de vProxy kan kopiëren:

nsr-vproxy01:~ # chmod 777 /tmp/scc_nsr-vproxy01.amer.lan_240710_1338.txz

6. Gebruik een SCP-agent (WinSCP, enzovoort) om de bundel van de thuismap van de gebruiker naar uw systeem te kopiëren. Vereiste instellingen in SCP-agent:

scp admin@vProxyAddress:/path/to/logbundle .

2. Verzamel in vSphere de vmware.log bestanden uit de vProxy VM's VM's VMware datastore-map:

3. vSphere-supportbundel:

Gerelateerde artikelen:

• NetWorker VMware Protection (NVP)-vProxy: Logboekregistratie voor foutopsporing inschakelen
• NVP-vProxy: De healthcheck-tool ProxyHC gebruiken op een vProxy-apparaat
• NVP vProxy: Problemen met netwerkconnectiviteit oplossen voor back-up- en herstelbewerkingenNetWorker: NVP vProxy probleemoplossing voor VM-back-up en herstelprestaties en doorvoer
• NVP vProxy: Problemen met VMware snapshots oplossen tijdens NetWorker-back-ups.
• NVP vProxy: Inzicht in VMware VM-back-upniveaus die worden weergegeven in NetWorker