vSphere : Comment déchiffrer des fichiers zdump chiffrés après un PSOD et créer une offre groupée de support

Déchiffrement des fichiers de vidage mémoire et création d’une offre groupée de support

Configuration requise

• Accès SSH à l’hôte ESXi qui a connu le PSOD.
• vSphere version 7.x ou supérieure.

Procédure

• Connectez-vous à l’hôte ESXi concerné via SSH.
• Vérifiez si chaque vidage mémoire dans /var/core est chiffrée.
• S’il est chiffré, déchiffrez le fichier de vidage mémoire.
• Créez un bundle de support.
• Téléchargez le bundle de support directement dans l’incident pour analyse. 

Commandes étape par étape

# SSH to the ESXi host
$ ssh root@[ESXI_HOST_IP]

# Verify encryption status of the first core dump
crypto-util envelope describe --offset 4096 /var/core/vmkernel-zdump.1

# Decrypt the first core dump if it is encrypted
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.1 /var/core/unenc-vmkernel-zdump.1

# Decrypt additional core dump files (repeat for each .zdump file)
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.2 /var/core/unenc-vmkernel-zdump.2

# Create a new support bundle
vm-support
vm-support -w use the -w to specify loaction example: ( vm-support -w /vmfs/volume/DATASTORE_NAME )

# The default bundle location is:
/var/tmp/ /var/log/ depending on which loacation has the most space