vSphere: Cómo descifrar archivos zdump cifrados después de una PSOD y crear un paquete de soporte

Descifrar los archivos de volcado de memoria y crear un paquete de soporte

Requisitos previos

• Acceso mediante SSH al host ESXi que experimentó la PSOD.
• vSphere versión 7.x o posterior.

Procedimiento

• Conéctese al host ESXi afectado a través de SSH.
• Compruebe si cada volcado de núcleo en /var/core está encriptado.
• Si está cifrado, descifre el archivo de volcado de memoria.
• Cree un nuevo paquete de soporte.
• Cargue el paquete de soporte directamente en el caso para su análisis 

Comandos paso a paso

# SSH to the ESXi host
$ ssh root@[ESXI_HOST_IP]

# Verify encryption status of the first core dump
crypto-util envelope describe --offset 4096 /var/core/vmkernel-zdump.1

# Decrypt the first core dump if it is encrypted
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.1 /var/core/unenc-vmkernel-zdump.1

# Decrypt additional core dump files (repeat for each .zdump file)
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.2 /var/core/unenc-vmkernel-zdump.2

# Create a new support bundle
vm-support
vm-support -w use the -w to specify loaction example: ( vm-support -w /vmfs/volume/DATASTORE_NAME )

# The default bundle location is:
/var/tmp/ /var/log/ depending on which loacation has the most space