如何从帕洛阿尔托网络设备导出核心文件
Resolution
详细
核心文件必须通过 TFTP 或 SCP 协议直接从帕洛阿尔托网络防火墙导出。
可以使用以下命令验证设备上的核心文件的存在:
> 显示系统文件
如果查找生成并上载到案例中的技术支持文件, 则可以在解压的文件夹目录中找到此信息:
- \ tmp \ cli \ 技术支持
查找 "查找" 命令 (ctrl+ F) 并搜索 "显示系统文件" 部分
核心文件扩展名将是下面的示例之一:
- . 焦油. 广州
- . 核心
- 核心。数
/核心/目录中的任何文件都很可能是有用的, 并且也应该导出。因此, 在导出命令中使用通配符 (*), 如下面的示例所示, 将确保某一平面中的所有文件都导出以进行评估。将在目录中具有核心文件的其他类型的文件是:
- . 内存
- . gdb
不是核心文件的文件, 包括在技术支持文件中, 不能直接从设备导出, 如下所示:
- .info
- . pcap
- kernel_panic_ (数字)
文件目录说明:
- "var" 是管理-平面
- 示例:/var/核心/:
- "选择" 是数据平面, 包括 cp、dp0、dp1 和 dp2 分别
- 示例:/选择/var/核心/:
- 示例:/选择/dp0/核心/:
- 示例:/选择/dp1/核心/:
- 示例:/选择/dp2/核心/:
以/核心结尾的文件目录, 即. tar、. 核心、核心。<number>、. 内存和. gdb 文件可以被看到, 并要求他们手动从设备导出, 因为它们不是技术支持文件的一部分.</number> 下面的示例使用上面提到的 (*) 通配符, 并将同时从/var/核心/目录导出所有核心文件类型, 即使只有一个文件存在。
- 示例:/var/核心/:
- scp 出口核心文件管理-从 * 到 user@ip 的平面:/路径
根据下面所示的模型, 在设备的不同平面上找到核心文件:
PA-200 模型只能在 "管理-平面"上找到核心文件
--------------------------------------------------------------------------------------------------------------
admin@PA-200> 显示系统文件
/var/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 9月25日 13:52 crashinfo
/var/cores/crashinfo:
总计0个
--------------------------------------------------------------------------------------------------------------
PA-500、PA-2000、PA-3000 和 PA-4000 模型可以在 "管理-平面" 或 "数据平面" 上有核心文件
--------------------------------------------------------------------------------------------------------------
admin@PA-3020> 显示系统文件
/var/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 10月24日 14:36 crashinfo
/var/cores/crashinfo:
总计0个
/选择/dpfs/var/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 10月24日 14:37 crashinfo
/选择/dpfs/var/核心/crashinfo:
总计0个
--------------------------------------------------------------------------------------------------------------
注: 5000 系列, 不同的数据平面目录/选择/被突出显示为粗体
PA-5020 和 PA-5050 模型可以在 "管理-平面"、"控制平面"、"data-plane0" 和 "data-plane1" 上有核心文件
--------------------------------------------------------------------------------------------------------------
admin@PA-5020> 显示系统文件
/var/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 12月1日 08:24 crashinfo
/var/cores/crashinfo:
总计0个
/选择/var/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 12月1日 08:25 crashinfo
/选择/var/核心/crashinfo:
总计0个
/选择/var/dp1/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 12月1日 08:25 crashinfo
/选择/dp1/核心/crashinfo:
总计0个
/选择/var/dp0/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 12月1日 08:25 crashinfo
/选择/dp0/核心/crashinfo:
总计0个
--------------------------------------------------------------------------------------------------------------
PA-5060 模型可以在 "管理-平面"、"控制平面"、"data-plane0"、"data-plane1" 和 "data-plane2" 上有核心文件
--------------------------------------------------------------------------------------------------------------
admin@PA-5060> 显示系统文件
/var/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 12月1日 06:59 crashinfo
/var/cores/crashinfo:
总计0个
/选择/var/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 12月1日 07:03 crashinfo
/选择/var/核心/crashinfo:
总计0个
/选择/var/dp2/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 12月1日 07:03 crashinfo
/选择/dp2/核心/crashinfo:
总计0个
/选择/var/dp1/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 12月1日 07:03 crashinfo
/选择/dp1/核心/crashinfo:
总计0个
/选择/var/dp0/核心/:
总计4.0K 个
drwxrwxrwx 2 根根 4.0K 12月1日 07:03 crashinfo
/选择/dp0/核心/crashinfo:
总计0个
--------------------------------------------------------------------------------------------------------------
核心文件可以通过以下命令从帕洛阿尔托网络防火墙或全景图中导出:
- scp:
>> scp 导出核心文件<control-plane> </control-plane>data-plane2/管理-平面 >> 从<use> </use>(*)通配符收集所有核心文件或核心文件名 > <user@host:path></user@host:path> - tftp:
>> tftp 导出核心文件control-plane/data-plane0/data-plane1/data-plane2/管理-平面>> 从 <use> </use>(*)通配符收集所有核心文件或核心文件名 > <tftp_host></tftp_host>
下面的示例将检索和导出数据平面1上的所有核心文件, 并将它们导出到10.10.20.3 上的 TFTP 服务器上:
PA-5050> tftp 出口核心文件 data-plane1 从 * 到10.10.20。3
注意:默认情况下, 管理接口用于访问 SCP/TFTP 服务器. 如果需要, 可以配置服务路由。
所有者: bvandivier