PowerScale: Isilon: OneFS — como coletar PCAPs para tráfego NDMP

Parte I - Coletar informações de rede e NDMP.
1. Registre o nó em que a sessão do NDMP está em execução e o endereço IP do DMA. Neste exemplo, o trabalho do NDMP está sendo executado no nó 10 com o ID de sessão 68221. O IP do DMA é x.x.x.188.14

cluster-1# isi ndmp sessions list
Session Data Mover OP Elapsed Time Bytes Moved Throughput
----------------------------------------------------------------------
10.68221 ACTIVE IDLE B(tS10+) 3h 32m 1.0775TB 162.09MB/s
----------------------------------------------------------------------
Total: 1
cluster-1# isi ndmp sessions list --verbose
Session: 10.68221 <--- Node 10, session ID 68221
Client: x.x.188.14 <--- DMA IP address 
Remote DS: Local
Start Time: Tue Jun 30 06:46:10 2020
Elapsed Time: 3h 32m
Operation: B(S10+)
Source Path: /ifs/data
Destination Path:
Data State: ACTIVE
Mover State: IDLE
Bytes Moved: 1.0792TB
Throughput: 161.50MB/s
Tape:
Media Changer:
cluster-1#

Parte II - Capture pacotes e faça upload de arquivos para o suporte do Isilon. 
1. Crie um diretório para armazenar a captura de pacotes.  

# mkdir -p /ifs/data/Isilon_Support/$(date +%F)

2. Inicie a captura de pacotes. Os valores são definidos da seguinte forma:

- <DMA_IP>. O endereço IP do DMA (etapa 1 da Parte I).


> Todas as interfaces em um nó (número do nó da etapa 1 da parte 1).

# for iface in `isi_for_array -n <node_number> ifconfig | grep -B3 ether | grep flags | egrep -v "laggport|lo0|ISIINTERNAL" | cut -d: -f1` ; do isi_for_array -n <node_number> tcpdump -i $iface -s 600 -C 200 -W 4 -w /ifs/data/Isilon_Support/$(date +%F)/`hostname`.${iface}_$(date +%F_%H%M%S).pcap host <DMA_IP> &>> /ifs/data/Isilon_Support/$(date +%F)/$(uname -n).$(date +%F_%H%M%S).$iface.log & ; done

3. Depois que o evento for reproduzido, interrompa o processo Tcpdump em todo o cluster e confirme se não há PIDs obsoletos: 

# isi_for_array -X 'killall -SIGINT tcpdump'
# isi_for_array ps -auxx | grep tcpdump 

4. Faça o carregamento de logs completos e PCAPs para o suporte do Isilon. 

# isi_gather_info -f /ifs/data/Isilon_Support/$(date +%F)