vSphere：如何在 PSOD 后解密加密的 zdump 文件并创建支持包

解密核心转储文件并创建支持捆绑包

前提条件

• 通过 SSH 访问遇到 PSOD 的 ESXi 主机。
• vSphere 版本 7.x 或更高版本。

流程

• 通过 SSH 连接到受影响的 ESXi 主机。
• 检查中是否存在每个核心转储 /var/core 已加密。
• 如果已加密，则解密核心转储文件。
• 创建新的支持包。
• 将支持包直接上传到案例以进行分析 

分步命令

# SSH to the ESXi host
$ ssh root@[ESXI_HOST_IP]

# Verify encryption status of the first core dump
crypto-util envelope describe --offset 4096 /var/core/vmkernel-zdump.1

# Decrypt the first core dump if it is encrypted
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.1 /var/core/unenc-vmkernel-zdump.1

# Decrypt additional core dump files (repeat for each .zdump file)
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.2 /var/core/unenc-vmkernel-zdump.2

# Create a new support bundle
vm-support
vm-support -w use the -w to specify loaction example: ( vm-support -w /vmfs/volume/DATASTORE_NAME )

# The default bundle location is:
/var/tmp/ /var/log/ depending on which loacation has the most space