Como coletar o dump principal do SVA no ambiente MOVE sem agente

Artigos técnicos ID: KB95240
Última modificação: 2022-07-01 06:16:31 Etc/GMT

Ambiente

Gerenciamento de ambientes virtuais otimizados (MOVE)
Sem agente 4.x
do move AntiVirus (AV) Appliance virtual Security (SVA)

Resumo

O MVSVC é o único processo do MOVE agentless em execução no MOVE SVA (virtual appliance). Há quatro etapas para criar e validar o dump principal para o processo MVSVC :

Verifique a ID do processo para o MVSVC e o uso da memória:

O e ps os top comandos ajudam a verificar o status do uso da memória para o processo MVSVC .

Execute os comandos a seguir para ver o MVSVC:

root@NSXmanager-SVA-vsmagent-5:/homE/Svaadmin# ps -o pid,user,%mem,command ax | sort -b -k3 -r

Exemplo de saída:

PID	USUÁRIO	S	NI	VIRT	RES	SHR	S	% CPU	% MEM	TEMPO +	PRETA
1429	raiz	20	0	40520	3760	3128	R	1.0%	87.0%	01:39:9	mvsvc

comando PS com switches:

root@NSXmanager-SVA-vsmagent-5:/homE/Svaadmin# ps -o pid,user,%mem,command ax | sort -b -k3 -r

Exemplo de saída:

PID USUÁRIO % MEM PRETA

1429 raiz 86.9% /opt/McAfee/move/bin/mvsvc

Para gerar o despejo no Linux, use o comando gcore:

gcore - Generate a core file of a running program

Observação: execute os comandos com o logon de raiz; o aviso deve começar por #.

root@NSXmanager-SVA-vsmagent-5:/homE/Svaadmin# gcore $(pgrep mvsvc)

[Novo LWP 1430]
[Novo LWP 1460]

[Novo LWP 1864]
[Novo LWP 1865]
[Novo LWP 1866]
[Depuração de thread usando libthread_db ativado]

Usando o host libthread_db Library "/lib/x86_64-Linux-GNU/libthread_db. portanto, 1".
Aviso: as informações de depuração encontradas no "/opt/McAfee/move/lib/liblog4cpp.so. 5.0.5 "não corresponde ao"/opt/McAfee/move/lib/liblog4cpp.so.5 "(CRC incompatível).
0x00007fbc837509d0 em __GI___nanosleep (requested_time = requested_time@entry = 0x7ffda86f7830, restante = remaining@entry = 0x7ffda86f7830) em.. /sys deps/unix /sys v/Linux/in-Sleep. c: 28
28.. /sys deps/UNIX /sys v/Linux/onsleep. c: não há tal arquivo ou diretório.
Núcleo do corefile salvo. 1429

Para verificar o caminho em que esse arquivo foi criado, execute pwd (presente o diretório de trabalho):

root@NSXmanager-SVA-vsmagent-5:/homE/Svaadmin# pwd
/homE/Svaadmin

Para verificar as permissões de arquivo e o tamanho do arquivo, execute o comando a seguir:

root@NSXmanager-SVA-vsmagent-5:/homE/Svaadmin# ls -ll
total 4522372
-rw------- 1 root root 4630904472 Jan 25 21:10 core.1429

O arquivo de despejo é criado no diretório/homE/Svaadmin/chamado de núcleo. 1429. O 1429 é o PID do processo MVSVC em que a descarga principal é capturada.
O file <coredumpfile>: arquivo core.1429 switch ajuda a confirmar se o despejo é criado com um processo específico e o respectivo caminho do PID:

root@NSXmanager-SVA-vsmagent-5:/homE/Svaadmin# file core.1429
core.1429: ELF 64-bit LSB core file x86-64, version 1 (SYSV), SVR4-style, from '/opt/McAfee/move/bin/mvsvc'
root@NSXmanager-SVA-vsmagent-5:/homE/Svaadmin#

Observação: o LSB-bit Elf de 64 bits confirma se a descarga principal é capturada apropriadamente.
Colete o valor da soma de verificação do arquivo de dump principal executando o sha256sum <coredumpfile> > core.sha256 comando.

O valor da soma de verificação do arquivo de dump principal deve ser coletado executando o comando a seguir:

root@NSXmanager-SVA-vsmagent-5:/homE/Svaadmin# sha256sum core.1429 > core.1429.sha256

root@NSXmanager-SVA-vsmagent-5:/homE/Svaadmin# ls -ll
total 4522376
-rw------- 1 root root 4630904472 Jan 25 21:10 core.1429
-rw------- 1 root root 76 Jan 25 22:39 core.1429.sha256

um arquivo com capacidade de 1 KB é criada, o que contém o valor da soma de verificação. Esse arquivo é chamado de Core. 1429. SHA256.

O resultado da amostra do arquivo de soma de verificação contém o valor da soma de verificação para o arquivo de dump principal, conforme mostrado abaixo:

9ac3f52b5957aee0aa023d61c1261ae0c970c0db371c37c8818099d9eaefb75a core.1429

Se possível, copie o binário do mvsvc a partir do caminho:/opt/McAfee/move/bin/mvsvc
A capacidade do mvsvc arquivo é menor que 1 MB.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Como coletar o dump principal do SVA no ambiente MOVE sem agente

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Como coletar o dump principal do SVA no ambiente MOVE sem agente

Ambiente

Resumo

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title