Cómo recopilar el volcado principal de SVA en MOVE entorno Agentless

Artículos técnicos ID: KB95240
Última modificación: 2022-07-01 06:16:36 Etc/GMT

Entorno

Administración para entornos virtuales optimizados (MOVE)
MOVE AntiVirus (AV) Agentless 4.x
Appliance de seguridad virtual (SVA)

Resumen

MVSVC es el único proceso para MOVE Agentless que se ejecuta en el MOVE SVA (appliance virtual). Hay cuatro pasos para crear y validar el volcado principal del proceso MVSVC :

Compruebe el ID de proceso para el uso de MVSVC y la memoria:

Los top comandos y ps sirven de ayuda para comprobar el estado del uso de la memoria del proceso MVSVC .

Ejecute los siguientes comandos para ver el MVSVC:

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# ps -o pid,user,%mem,command ax | sort -b -k3 -r

Salida de ejemplo:

PID	USUARIO	PÚBLICAS	NI	VIRT who	RECURSOS	SHR	D	% De CPU	% MEM	TIEMPO +	MANDO
1429	raíz	20	0	40520	3760	3128	&	1.0%	87.0%	01:39:9	mvsvc

comando PS con modificadores:

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# ps -o pid,user,%mem,command ax | sort -b -k3 -r

Salida de ejemplo:

PID USUARIO % MEM MANDO

1429 raíz 86.9% /opt/McAfee/move/bin/mvsvc

Para generar el volcado en Linux, utilice el comando gcore:

gcore - Generate a core file of a running program

Nota: ejecute los comandos con el inicio de sesión raíz. el mensaje debe empezar por #.

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# gcore $(pgrep mvsvc)

[New LWP 1430]
[New LWP 1460]

[New LWP 1864]
[New LWP 1865]
[New LWP 1866]
[Depuración de subprocesos con libthread_db activado]

Mediante host biblioteca de libthread_db "/lib/x86_64-Linux-GNU/libthread_db. para. 1".
ADVERTENCIA: la información de depuración que se encuentra en "/opt/McAfee/Move/lib/liblog4cpp.so. 5.0.5 "no coincide con"/opt/McAfee/Move/lib/liblog4cpp.so.5 "(CRC no coincidentes).
0x00007fbc837509d0 en __GI___nanosleep (requested_time = requested_time@entry = 0x7ffda86f7830, restante = remaining@entry = 0x7ffda86f7830) en.. /sys deps/unix /sys v/Linux/nanodormir. c: 28
28.. /sys deps/UNIX /sys v/Linux/nanodormir. c: no se trata de un archivo o directorio.
Se ha guardado corefile Core. 1429

Para comprobar la ruta en la que se crea este archivo, ejecute pwd (directorio de trabajo de presentación):

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# pwd
/home/svaadmin

Para comprobar los permisos de archivo y el tamaño del archivo, ejecute el siguiente comando:

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# ls -ll
total 4522372
-rw------- 1 root root 4630904472 Jan 25 21:10 core.1429

El archivo de volcado se crea en el directorio/home/svaadmin/con el nombre Core. 1429. El 1429 es el PID del proceso de MVSVC en el que se captura el volcado del núcleo.
El Archivo <coredumpfile>: conmutador de archivos core.1429 ayuda a confirmar si el volcado se crea con un proceso específico y con la ruta correspondiente al PID:

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# file core.1429
core.1429: ELF 64-bit LSB core file x86-64, version 1 (SYSV), SVR4-style, from '/opt/McAfee/move/bin/mvsvc'
root@NSXmanager-SVA-vsmagent-5:/home/svaadmin#

Nota: el núcleo de LSB de la 64 de Elf confirma si el volcado del núcleo se ha capturado correctamente.
Recopile el valor de suma de comprobación del archivo de volcado principal mediante la ejecución del sha256sum <coredumpfile> > core.sha256 comando.

El valor de suma de comprobación del archivo de volcado principal se debe recopilar mediante la ejecución del siguiente comando:

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# sha256sum core.1429 > core.1429.sha256

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# ls -ll
total 4522376
-rw------- 1 root root 4630904472 Jan 25 21:10 core.1429
-rw------- 1 root root 76 Jan 25 22:39 core.1429.sha256

Se crea un archivo con una capacidad de 1 KB, que contiene el valor de suma de comprobación. Ese archivo se denomina Core. 1429. SHA256.

El resultado de la muestra del archivo de suma de comprobación contiene el valor de suma de comprobación del archivo de volcado principal, tal y como se muestra a continuación:

9ac3f52b5957aee0aa023d61c1261ae0c970c0db371c37c8818099d9eaefb75a core.1429

Si es posible, copie el archivo binario de mvsvc de la ruta:/opt/McAfee/move/bin/mvsvc
La capacidad del mvsvc archivo es inferior a 1 MB.

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Cómo recopilar el volcado principal de SVA en MOVE entorno Agentless

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Cómo recopilar el volcado principal de SVA en MOVE entorno Agentless

Entorno

Resumen

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title