Comment exporter des fichiers de base à partir d'un appareil de Palo Alto Networks
Resolution
Détails
Les fichiers de base doivent être exportés des pare-feu de Palo Alto Networks directement via les protocoles TFTP ou SCP.
L'existence de fichiers de base sur l'appareil peut être vérifiée à l'Aide de la commande suivante:
> Afficher les fichiers système
Si vous cherchez dans le fichier de support technique qui a été généré et téléchargé dans un cas, ces informations peuvent être trouvées dans le répertoire décompressé dossier:
- \tmp\cli\techsupport
Pour trouver la section utiliser la commande find (CTRL + F) et Rechercher "afficher les fichiers système"
Core File Extensions sera L'un des exemples ci-dessous:
- . tar. gz
- . Core
- Core. nombre
Tous les fichiers dans le répertoire/cores/seront très probablement utiles et devraient être exportés ainsi. Ainsi, l'utilisation d'un caractère générique (*) dans les commandes d'exportation, comme dans L'exemple ci-dessous, garantira que tous les fichiers d'un certain plan seront exportés pour évaluation. Les autres types de fichiers qui seront dans le répertoire avec les fichiers de base sont les:
- . mem
- . gdb
Les fichiers qui ne sont pas des fichiers de base, qui sont inclus dans le fichier de support technique et ne peuvent pas être exportés directement du périphérique sont les suivants:
- .info
- . PCAP
- kernel_panic_ (nombre)
Explication du répertoire de fichiers:
- "var" est un plan de gestion
- Exemple:/var/cores/:
- "opt" est un plan de données qui inclut CP, DP0, DP1 et DP2 respectivement
- Exemple:/opt/var.CP/cores/:
- Exemple:/opt/var.DP0/cores/:
- Exemple:/opt/var.DP1/cores/:
- Exemple:/opt/var.DP2/cores/:
Répertoire de fichiers qui se termine par/cores/est l'endroit où le. tar. gz,. Core, Core. <number>,. MEM et. gdb peuvent être vus et exige qu'ils soient exportés à partir du périphérique manuellement, car ils ne font pas partie d'un fichier de support technique.</number> L'exemple ci-dessous utilise le Joker mentionné ci-dessus (*) et exportera tous les types de fichiers de base à la fois à partir du répertoire/var/cores/même si un seul fichier existe.
- Exemple:/var/cores/:
- SCP Export Core-File Management-Plan de * à l'utilisateur @ IP:/Path
Les fichiers de base se trouvent sur différents plans d'un appareil en fonction des modèles indiqués ci-dessous:
Les modèles PA-200 ne peuvent avoir que des fichiers de base trouvés sur "Management-plane"
--------------------------------------------------------------------------------------------------------------
admin @ PA-200 > afficher les fichiers système
/var/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K Sep 25 13:52 crashinfo
/var/cores/crashinfo :
Total 0
--------------------------------------------------------------------------------------------------------------
Les modèles PA-500, PA-2000, PA-3000 et PA-4000 peuvent avoir des fichiers de base sur "Management-plane" ou "Data-plane"
--------------------------------------------------------------------------------------------------------------
admin @ PA-3020 > afficher les fichiers système
/var/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K Oct 24 14:36 crashinfo
/var/cores/crashinfo :
Total 0
/opt/dpfs/var/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K Oct 24 14:37 crashinfo
/opt/dpfs/var/cores/crashinfo:
Total 0
--------------------------------------------------------------------------------------------------------------
Note: la série 5000, différents répertoires de plan de données pour/opt/sont mis en évidence en gras
Les modèles PA-5020 et PA-5050 peuvent avoir des fichiers de base sur "Management-plane", "Control-plane", "Data-plane0", et "Data-le Plan1"
--------------------------------------------------------------------------------------------------------------
admin @ PA-5020 > afficher les fichiers système
/var/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K DEC 1 08:24 crashinfo
/var/cores/crashinfo :
Total 0
/opt/var.CP/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K DEC 1 08:25 crashinfo
/opt/var.CP/cores/crashinfo:
Total 0
/opt/var.DP1/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K DEC 1 08:25 crashinfo
/opt/var.DP1/cores/crashinfo:
Total 0
/opt/var.DP0/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K DEC 1 08:25 crashinfo
/opt/var.DP0/cores/crashinfo:
Total 0
--------------------------------------------------------------------------------------------------------------
Les modèles PA-5060 peuvent avoir des fichiers de base sur "Management-plane", "Control-plane", "Data-plane0", "Data-le Plan1", et "Data-Plan2"
--------------------------------------------------------------------------------------------------------------
admin @ PA-5060 > afficher les fichiers système
/var/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K DEC 1 06:59 crashinfo
/var/cores/crashinfo :
Total 0
/opt/var.CP/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K DEC 1 07:03 crashinfo
/opt/var.CP/cores/crashinfo:
Total 0
/opt/var.DP2/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K DEC 1 07:03 crashinfo
/opt/var.DP2/cores/crashinfo:
Total 0
/opt/var.DP1/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K DEC 1 07:03 crashinfo
/opt/var.DP1/cores/crashinfo:
Total 0
/opt/var.DP0/cores/:
Total 4,0 K
drwxrwxrwx 2 root root 4.0 K DEC 1 07:03 crashinfo
/opt/var.DP0/cores/crashinfo:
Total 0
--------------------------------------------------------------------------------------------------------------
Le fichier Core peut être exporté à partir d'un pare-feu Palo Alto Networks ou Panorama avec les commandes suivantes:
- SCP:
> Export SCP Core-file <control-plane> </control-plane>Data-Plan2/Management-plane > <use> </use>de (*) wildcard pour rassembler tous les fichiers de base ou le nom <user@host:path></user@host:path> de fichier principal > pour - TFTP:
> Export TFTP Core-file Control-plane/Data-plane0/Data-le Plan1/Data-Plan2/Management-plane> from <use> </use>(*) wildcard pour rassembler tous les fichiers de base ou nom de fichier principal > pour <tftp_host></tftp_host>
L'exemple ci-dessous permet de récupérer et d'exporter tous les fichiers principaux qui se trouvent sur le plan de données 1 et de les exporter vers le serveur TFTP sur 10.10.20.3:
PA-5050 > exportation TFTP-données de fichier-le Plan1 de * à 10.10.20.3
Remarque: par défaut, L'Interface de gestion est utilisée pour atteindre le serveur SCP/TFTP. Si nécessaire, un itinéraire de service peut être configuré.
propriétaire: bvandivier