vSphere：如何在 PSOD 後解密加密的 zdump 檔案並建立支援套裝

摘要: vSphere 7.x 及更新版本 ESXi 主機發生紫色當機畫面 （PSOD），會建立自動加密的 zdump 核心傾印 當主機使用虛擬機器加密時，就會發生這種情況

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

解密核心傾印檔案並建立支援套裝

先決條件

  • 透過 SSH 存取經歷 PSOD 的 ESXi 主機。
  • vSphere 版本 7.x 或更新版本。

程序

  • 透過 SSH 連線至受影響的 ESXi 主機。
  • 檢查每個核心是否轉儲 /var/core 已加密。
  • 如果已加密，請解密核心傾印檔案。
  • 建立新的支援套裝。
  • 將支援套裝直接上傳至案例以進行分析 

逐步命令

# SSH to the ESXi host
$ ssh root@[ESXI_HOST_IP]

# Verify encryption status of the first core dump
crypto-util envelope describe --offset 4096 /var/core/vmkernel-zdump.1

# Decrypt the first core dump if it is encrypted
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.1 /var/core/unenc-vmkernel-zdump.1

# Decrypt additional core dump files (repeat for each .zdump file)
crypto-util envelope extract --offset 4096 /var/core/vmkernel-zdump.2 /var/core/unenc-vmkernel-zdump.2

# Create a new support bundle
vm-support
vm-support -w use the -w to specify loaction example: ( vm-support -w /vmfs/volume/DATASTORE_NAME )
# The default bundle location is:
/var/tmp/ /var/log/ depending on which loacation has the most space
警示：解密核心傾印可能會暴露敏感的客戶資料。安全處理未加密的檔案，並在建立支援套裝後將其刪除。

受影響的產品

VxRail, VMware ESXi 7.x, VMware ESXi 8.x, VMware ESXi 9.x, VMware OEM Products with ProSupport, VMware VSAN, VxRail Appliance Series, VxRail Software
文章屬性
文章編號: 000393489
文章類型: How To
上次修改時間: 06 5月 2026
版本:  3
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。