Vsphere: Jak odszyfrować zaszyfrowane pliki Zdump po PSOD i utworzyć pakiet pomocy technicznej

Odszyfrowanie plików zrzutu rdzenia i utworzenie pakietu pomocy technicznej

Wymagania wstępne

• Uzyskuj dostęp SSH do hosta ESXi, który doświadczył PSOD.
• vSphere w wersji 7.x lub nowszej.

Procedura

• Połącz się z hostem ESXi, którego dotyczy problem, za pośrednictwem SSH.
• Sprawdź, czy każdy zrzut rdzenia /var/core jest zaszyfrowany.
• Jeśli plik zrzutu pamięci rdzenia jest zaszyfrowany, odszyfruj go.
• Utwórz nowy pakiet pomocy technicznej.
• Prześlij pakiet pomocy technicznej bezpośrednio do zgłoszenia w celu analizy 

Polecenia krok po kroku

# SSH to the ESXi host
$ ssh root@[ESXI_HOST_IP]

# Verify encryption status of the first core dump
crypto-util envelope describe --offset 4096 /var/core/vmkernel-zdump.1

# Decrypt the first core dump if it is encrypted
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.1 /var/core/unenc-vmkernel-zdump.1

# Decrypt additional core dump files (repeat for each .zdump file)
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.2 /var/core/unenc-vmkernel-zdump.2

# Create a new support bundle
vm-support
vm-support -w use the -w to specify loaction example: ( vm-support -w /vmfs/volume/DATASTORE_NAME )

# The default bundle location is:
/var/tmp/ /var/log/ depending on which loacation has the most space