vSphere: So entschlüsseln Sie verschlüsselte Zdump-Dateien nach einem PSOD und erstellen ein Support-Bundle

Kernspeicherabbilddateien entschlüsseln und Support-Bundle erstellen

Voraussetzungen

• SSH-Zugriff auf den ESXi-Host, auf dem PSOD aufgetreten ist.
• vSphere Version 7.x oder höher.

Verfahren

• Stellen Sie über SSH eine Verbindung zum betroffenen ESXi-Host her.
• Überprüfen Sie, ob jeder Core-Speicherabbild in /var/core verschlüsselt ist.
• Falls verschlüsselt, entschlüsseln Sie die Core-Speicherabbilddatei.
• Erstellen Sie ein neues Supportbündel.
• Laden Sie das Supportbündel zur Analyse direkt in den Fall hoch. 

Schritt-für-Schritt-Befehle

# SSH to the ESXi host
$ ssh root@[ESXI_HOST_IP]

# Verify encryption status of the first core dump
crypto-util envelope describe --offset 4096 /var/core/vmkernel-zdump.1

# Decrypt the first core dump if it is encrypted
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.1 /var/core/unenc-vmkernel-zdump.1

# Decrypt additional core dump files (repeat for each .zdump file)
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.2 /var/core/unenc-vmkernel-zdump.2

# Create a new support bundle
vm-support
vm-support -w use the -w to specify loaction example: ( vm-support -w /vmfs/volume/DATASTORE_NAME )

# The default bundle location is:
/var/tmp/ /var/log/ depending on which loacation has the most space