Vsphere: Как расшифровать зашифрованные файлы zdump после PSOD и создать пакет поддержки

Расшифровка файлов дампа ядра и создание пакета поддержки

Предварительные условия

• Доступ по протоколу SSH к хосту ESXi, на котором возник PSOD.
• vSphere версии 7.x или более поздней.

Последовательность действий

• Подключитесь к затронутому хосту ESXi по протоколу SSH.
• Проверьте, каждый дамп ядра в /var/core шифруется.
• Если файл дампа ядра зашифрован, расшифруйте.
• Создайте новый пакет поддержки.
• Загрузите пакет поддержки непосредственно в заявку для анализа 

Пошаговые команды

# SSH to the ESXi host
$ ssh root@[ESXI_HOST_IP]

# Verify encryption status of the first core dump
crypto-util envelope describe --offset 4096 /var/core/vmkernel-zdump.1

# Decrypt the first core dump if it is encrypted
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.1 /var/core/unenc-vmkernel-zdump.1

# Decrypt additional core dump files (repeat for each .zdump file)
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.2 /var/core/unenc-vmkernel-zdump.2

# Create a new support bundle
vm-support
vm-support -w use the -w to specify loaction example: ( vm-support -w /vmfs/volume/DATASTORE_NAME )

# The default bundle location is:
/var/tmp/ /var/log/ depending on which loacation has the most space