vSphere: PSOD 후 암호화된 zdump 파일의 암호를 해독하고 지원 번들을 생성하는 방법

코어 덤프 파일 암호 해독 및 지원 번들 생성

필수 구성 요소

• PSOD가 발생한 ESXi 호스트에 대한 SSH 액세스입니다.
• vSphere 버전 7.x 이상

절차

• SSH를 통해 영향을 받는 ESXi 호스트에 연결합니다.
• 각 코어 덤프가 /var/core 암호화되어 있습니다.
• 암호화된 경우 코어 덤프 파일의 암호를 해독합니다.
• 새 지원 번들을 생성합니다.
• 분석을 위해 지원 번들을 케이스에 직접 업로드 

단계별 명령

# SSH to the ESXi host
$ ssh root@[ESXI_HOST_IP]

# Verify encryption status of the first core dump
crypto-util envelope describe --offset 4096 /var/core/vmkernel-zdump.1

# Decrypt the first core dump if it is encrypted
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.1 /var/core/unenc-vmkernel-zdump.1

# Decrypt additional core dump files (repeat for each .zdump file)
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.2 /var/core/unenc-vmkernel-zdump.2

# Create a new support bundle
vm-support
vm-support -w use the -w to specify loaction example: ( vm-support -w /vmfs/volume/DATASTORE_NAME )

# The default bundle location is:
/var/tmp/ /var/log/ depending on which loacation has the most space