Ab NSX 4.1.2 können Sie CLI-Befehle auf der NSX Malware Prevention Dienst-VM (Service Virtual Machine, SVM) ausführen, um ein Support-Paket für die SVM zu erfassen.

Das Support-Paket (.tgz-Datei) enthält die SVM-Konfigurationsdetails, Protokolle und andere wichtige Verzeichnisse. Derzeit wird die Erfassung von Support-Paketen für die NSX Malware Prevention-SVM nur über die CLI unterstützt. Sie können sich bei der SVM auf jedem vSphere-Host im Hostcluster anmelden, für den der NSX Distributed Malware Prevention-Dienst aktiviert ist, und die NSX-CLI-Befehle auf der SVM ausführen. In der Regel müssen Sie sich möglicherweise bei den SVMs auf den entsprechenden Hosts anmelden, auf denen Sie das Support-Paket erfassen möchten, und nicht auf allen Hosts im Cluster.

Hinweis: Die NSX Manager-Benutzeroberfläche unterstützt keine Erfassung von Support-Paketen für die NSX Malware Prevention-SVM. Das heißt, wenn Sie zu System > Support-Paket > Anforderungspaket navigieren und ein Support-Paket für die Hostknoten erfassen, sind die SVM-Protokolle nicht im Support-Paket enthalten, selbst wenn die Hosts mithilfe des NSX Distributed Malware Prevention-Diensts geschützt sind.

Voraussetzungen

Der VMware vCenter-Administrator muss den SSH-Zugriff auf die SVM auf jedem Host aktivieren. Weitere Informationen finden Sie im Abschnitt Voraussetzungen unter Anmelden bei der virtuellen NSX Malware Prevention-Dienstmaschine.

Prozedur

  1. Melden Sie sich bei der NSX Malware Prevention-SVM als Administrator-Benutzer an.
    Ausführliche Informationen finden Sie unter Anmelden bei der virtuellen NSX Malware Prevention-Dienstmaschine.
  2. Um das Support-Paket zu erfassen, führen Sie den folgenden NSX-CLI-Befehl auf der SVM aus: 
    svm> get support-bundle file <filename.tgz>

    Weitere Informationen zu diesem CLI-Befehl finden Sie in der Dokumentation zur Malware-Schutzdienst-VM in der Befehlszeilenschnittstellen-Referenz zu NSX.

    Das Support-Paket wird mit dem angegebenen Dateinamen im Verzeichnis file-store gespeichert. Die Generierung des Support-Pakets dauert einige Zeit. Die benötigte Zeit hängt von der Größe der Protokolldatei im Paket ab.
  3. Übertragen Sie das Support-Paket auf einen Remotecomputer und extrahieren Sie dann die Datei auf diesem Computer, um die SVM-Protokolle anzuzeigen.
    Um beispielsweise das Support-Paket auf einen Remotecomputer (10.1.1.1) zu übertragen, führen Sie den folgenden Befehl auf der SVM aus: 
    svm> copy file svm-support-bundle.tgz url scp://[email protected]/home/Downloads

    Um beispielsweise die .tgz-Datei zu extrahieren, führen Sie auf dem Remotecomputer den folgenden Befehl aus:

    tar -xzf svm-support-bundle.tgz