Registros del módulo de EPP de ESX (MUX)

Si las máquinas virtuales de un host ESXi no funcionan con la protección de endpoints o si existen alarmas en un host referentes a la comunicación con SVA, podría producirse un problema con el módulo EPP de ESX en el host ESXi.

Ruta de acceso a registros y mensaje de muestra

Ruta de acceso a registros MUX
/var/log/syslog

Los mensajes del módulo EPP de ESX (MUX) siguen el formato: <marcadetiempo>EPSecMUX<[IDdesubproceso]>: <mensaje>

Por ejemplo:

2017-07-16T05:44:49Z EPSecMux[38340669]: [ERROR] (EPSEC) [38340669] 
Attempted to recv 4 bytes from sd 49, errno = 104 (Connection reset by peer)

En el ejemplo anterior,

• [ERROR] es el tipo de mensaje. Otros tipos pueden ser [DEPURACIÓN] (DEBUG) o [INFO].
• (EPSEC) significa que los mensajes son específicos para Endpoint Security.

Habilitar y consultar archivos de registro

Para consultar la versión del VIB instalado en el módulo EPP de ESX, ejecute el comando #esxcli software vib list | grep epsec-mux.

Para activar el registro completo, realice estos pasos en el shell del comando del host ESXi:

1. Ejecute el comando de Mux ps -c |grep para encontrar los procesos del módulo EPP de ESX que se están ejecutando en ese momento.
   Por ejemplo:

   ~ # ps -c | grep Mux
   192223 192223 sh  /bin/sh /sbin/watchdog.sh -s nsx-context-mux -q 100 -t 1000000 /usr/lib/vmware/nsx-context-mux 900 -c 910
   192233 192233 nsx-context-mux /usr/lib/vmware/nsx-context-mux 900 -c 910
   192236 192233 nsx-context-mux /usr/lib/vmware/nsx-context-mux 900 -c 910

2. Si el servicio no se está ejecutando, puede reiniciarlo con estos comandos: /etc/init.d/nsx-context-mux start o /etc//init.d/nsx-context-mux restart.

3. Para detener los procesos del módulo EPP de ESX, incluido el proceso watchdog.sh, ejecute el comando ~ # kill -9 192223 192233 192236 .

   Tenga en cuenta que se generan dos procesos del módulo EPP de ESX.

4. Inicie un módulo EPP de ESX con una nueva opción de -d. Tenga en cuenta que la opción -d no existe para las compilaciones de epsec-mux 5.1.0-01255202 y 5.1.0-01814505 ~ # /usr/lib/vmware/nsx-context-mux –d 900 –c 910.
5. Consulte los mensajes de error del módulo EPP de ESX en el archivo /var/log/syslog.log del host ESXi. Compruebe que las entradas correspondientes a las soluciones globales, al ID de la solución y al número de puerto estén especificadas correctamente.

Archivo muxconfig.xml de ejemplo

<?xml version="1.0" encoding="UTF-8"?>

<EndpointConfig>

  <InstalledSolutions>

    <Solution>

      <id>100</id>

      <ipAddress>xxx.xxx.xxx.xxx</ipAddress>

      <listenOn>ip</listenOn>

      <port>48655</port>

      <uuid>42383371-3630-47b0-8796-f1d9c52ab1d0</uuid>

      <vmxPath>/vmfs/volumes/7adf9e00-609186d9/EndpointService (216)/EndpointService (216).vmx</vmxPath>

    </Solution>

    <Solution>

      <id>102</id>

      <ipAddress>xxx.xxx.xxx.xxx</ipAddress>

      <listenOn>ip</listenOn>

      <port>48651</port>

      <uuid>423839c4-c7d6-e92e-b552-79870da05291</uuid>

      <vmxPath>/vmfs/volumes/7adf9e00-609186d9/apoon/EndpointSVM-alpha-01/EndpointSVM-alpha-01.vmx</vmxPath>

    </Solution>

    <Solution>

      <id>6341068275337723904</id>

      <ipAddress>xxx.xxx.xxx.xxx</ipAddress>

      <listenOn>ip</listenOn>

      <port>48655</port>

      <uuid>42388025-314f-829f-2770-a143b9cbd1ee</uuid>

      <vmxPath>/vmfs/volumes/7adf9e00-609186d9/DlpService (1)/DlpService (1).vmx</vmxPath>

    </Solution>

  </InstalledSolutions>

  <DefaultSolutions/>

  <GlobalSolutions>   

    <solution>

      <id>100</id>

      <tag></tag>

      <order>0</order>

    </solution>

    <solution>

      <id>102</id>

      <tag></tag>

      <order>10000</order>

    </solution>

    <solution>

      <id>6341068275337723904</id>

      <tag></tag>

      <order>10001</order>

    </solution>

  </GlobalSolutions>

</EndpointConfig>