Comment collecter les données de vidage principales à partir de SVA dans MOVE Environnement sans agent

Articles techniques ID: KB95240
Date de la dernière modification : 01/07/2022

Environnement

Gestion des environnements virtuels optimisés (MOVE)
MOVE AntiVirus (AV) sans agent 4.x
Secure Virtual Appliance (SVA)

Synthèse

FICHIER MVSVC est le seul processus de MOVE agent en cours d’exécution sur le MOVE SVA (Virtual appliance). Quatre étapes sont nécessaires pour créer et valider la sauvegarde principale pour fichier mvsvc processus :

Vérifiez l’ID de processus pour fichier mvsvc et l’utilisation de la mémoire :

Les top commandes et ps permettent de vérifier l’état de l’utilisation de la mémoire pour le processus fichier mvsvc .

Exécutez les commandes ci-dessous pour afficher la fichier mvsvc :

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# ps -o pid,user,%mem,command ax | sort -b -k3 -r

Exemple de sortie :

PID	UTILISATEUR	PR	NI	VIRT who	GPE	SHR	S	% PROCESSEUR	% MEM	HEURE +	COMMANDE
1429	initiale	20	0	40520	3760	3128	®	1.0%	87.0%	01:39:9	fichier mvsvc

commande PS avec des commutateurs :

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# ps -o pid,user,%mem,command ax | sort -b -k3 -r

Exemple de sortie :

PID UTILISATEUR % MEM COMMANDE

1429 initiale 86.9% /opt/McAfee/move/bin/mvsvc

Pour générer le vidage dans Linux, utilisez la commande gcore :

gcore - Generate a core file of a running program

Remarque : exécutez les commandes avec la connexion racine ; l’invite doit commencer par #.

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# gcore $(pgrep mvsvc)

[Nouveau LWP 1430]
[Nouveau LWP 1460]

[Nouveau LWP 1864]
[Nouveau LWP 1865]
[Nouveau LWP 1866]
[Débogage des threads à l’aide de libthread_db activé]

Utilisation de la bibliothèque libthread_db de l’hôte "/lib/x86_64-Linux-GNU/libthread_db. so. 1".
AVERTISSEMENT : les informations de débogage trouvées dans "/opt/McAfee/Move/lib/liblog4cpp.so. 5.0.5 "ne correspond pas à"/opt/McAfee/Move/lib/liblog4cpp.so.5 "(non-concordance CRC).
0x00007fbc837509d0 dans __GI___nanosleep (requested_time = requested_time@entry = 0x7ffda86f7830, restants = remaining@entry = 0x7ffda86f7830) à.. /sys DEPS/unix /sys v/Linux/la mise en veille. c : 28
28.. /sys DEPS/UNIX /sys v/Linux/. c : ce fichier ou répertoire n’existe pas.
Corefile Core. 1429 enregistré

Pour vérifier le chemin d’accès dans lequel ce fichier est créé, exécutez pwd (répertoire de travail actuel) :

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# pwd
/home/svaadmin

Pour vérifier les autorisations de fichier et la taille du fichier, exécutez la commande ci-dessous :

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# ls -ll
total 4522372
-rw------- 1 root root 4630904472 Jan 25 21:10 core.1429

Le fichier de vidage est créé dans le répertoire/home/svaadmin/nommé Core. 1429. Le 1429 est le PID du processus fichier MVSVC où le vidage de la mémoire principale est capturé.
Le file <coredumpfile>: commutateur de fichier core.1429 permet de vérifier si le vidage est créé avec un processus spécifique et le chemin d’accès respectif du PID :

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# file core.1429
core.1429: ELF 64-bit LSB core file x86-64, version 1 (SYSV), SVR4-style, from '/opt/McAfee/move/bin/mvsvc'
root@NSXmanager-SVA-vsmagent-5:/home/svaadmin#

Remarque : LSB ELF 64 bits confirme si la mémoire de base est capturée de façon appropriée.
Collectez la valeur de la somme de contrôle du fichier de vidage mémoire principal en exécutant la sha256sum <coredumpfile> > core.sha256 commande.

La valeur de somme de contrôle du fichier de vidage principal doit être collectée en exécutant la commande ci-dessous :

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# sha256sum core.1429 > core.1429.sha256

root@NSXmanager-SVA-vsmagent-5:/home/svaadmin# ls -ll
total 4522376
-rw------- 1 root root 4630904472 Jan 25 21:10 core.1429
-rw------- 1 root root 76 Jan 25 22:39 core.1429.sha256

Un fichier avec une capacité de 1 Ko est créé, qui contient la valeur de somme de contrôle. Ce fichier est nommé Core. 1429. SHA256.

L’exemple de résultat du fichier de somme de contrôle contient la valeur de somme de contrôle du fichier de vidage principal, comme indiqué ci-dessous :

9ac3f52b5957aee0aa023d61c1261ae0c970c0db371c37c8818099d9eaefb75a core.1429

Si possible, copiez le fichier binaire fichier mvsvc à partir du chemin d’accès:/opt/McAfee/move/bin/mvsvc
La capacité mvsvc du fichier est inférieure à 1 Mo.

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Comment collecter les données de vidage principales à partir de SVA dans MOVE Environnement sans agent

Environnement

Synthèse

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Comment collecter les données de vidage principales à partir de SVA dans MOVE Environnement sans agent

Environnement

Synthèse

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title