ESXi ホスト上の仮想マシンが NSX マルウェア防止、NSX エンドポイントの保護、IDFW、または NSX Intelligence で動作していない場合、またはホストで SVA との通信に関するアラームが発生している場合、ESXi ホスト上の NSX ゲスト イントロスペクション プラットフォーム にいくつかの問題が発生する可能性があります。
ログのパスとサンプル メッセージ
MUX ログのパス |
---|
/var/log/syslog |
NSX ゲスト イントロスペクション プラットフォーム ホスト エージェント (MUX) のメッセージは、<timestamp>ContextMUX<[ThreadID]>: <message> の形式で記録されます。
次はその例です。
2022-08-25T11:42:02Z ContextMux[54425342]: [INFO] (EPSEC) [54425342] NSX Context Multiplexor 17883598. [3.1.2.0.0] 2022-08-25T11:42:02Z ContextMux[54425342]: [INFO] (EPSEC) [54425342] VMkernel localhost 6.7.0 #1 SMP Release build-13006603 Mar 26 2019 13:38:24 x86_64 2022-08-25T11:42:02Z ContextMux[54425342]: [WARNING] (EPSEC) [54425345] Not sending events. MuxHandler has not been registered.
上記の例で
- [ERROR] はメッセージのタイプです。他のタイプとしては、[DEBUG]、[INFO] があります。
- (EPSEC) は、エンドポイント セキュリティに関連するメッセージであることを意味します。
ログ作成の有効化とログの表示
ホストにインストールされている NSX ゲスト イントロスペクション プラットフォーム ホスト エージェント (MUX) VIB のバージョンを表示するには、 #esxcli software vib list | grep nsx-context-mux コマンドを実行します。
完全なログ作成を有効にするには、ESXi ホストのコマンド シェルで次の手順を実行します。
- NSX ゲスト イントロスペクション プラットフォーム ホスト エージェント (MUX) のログ レベルを設定します。
~ # nsxcli
localhost> set service nsx-context-mux logging-level debug
off - 最高ランクで、ログをオフにすることを目的としています。
fatal - アプリケーションの中断を引き起こす可能性のある非常に深刻なイベントを表します。
error - アプリケーションの実行を継続できる可能性のあるエラー イベントを指表します。
warn - 有害な可能性がある状況を表します。
info - 詳細な情報メッセージです。
debug - デバッグ用の詳細な情報メッセージです。
trace - debagu よりも詳細な情報イベントを表します。
- ESXi ホストの /var/log/syslog.log ファイルで、NSX ゲスト イントロスペクション プラットフォーム ホスト エージェント (MUX) ログ メッセージを確認します。グローバル ソリューション、ソリューション ID、ポート番号に対応するエントリが正しく指定されていることを確認します。
muxconfig.xml ファイルのサンプル
<?xml version="1.0" encoding="UTF-8"?> <EndpointConfig> <hostMoid>702e86b6-09ad-4dc7-9473-fbe2ba01f7f7</hostMoid> <InstalledSolutions> <Solution> <id>100</id> <listenOn>unixdom</listenOn> <port>48656</port> <uuid/> <vmxPath/> </Solution> <Solution> <id>7498352642083520512</id> <ipAddress>xxx.xxx.x.xx</ipAddress> <listenOn>ip</listenOn> <port>48651</port> <uuid/> <vmxPath/> </Solution> </InstalledSolutions> <DefaultSolutions/> <GlobalSolutions> <solution> <id>100</id> <tag/> <order>0</order> </solution> </GlobalSolutions> <VmConfig> <uuid>50259775-1c32-a940-de62-ed537ba0d0bf</uuid> <solution> <id>7498352642083520512</id> <tag>Gold</tag> <order>7498352642083520512</order> <action/> <file_types/> </solution> </VmConfig> </EndpointConfig>