暗号化を使用する ESXi ホストにある vm-support パッケージの収集

ESXi でホスト暗号化モードが有効になっている場合、vm-support パッケージのコアダンプはすべて暗号化されます。vSphere Web Client からパッケージを収集し、後でコアダンプを復号する必要がある場合は、パスワードを指定できます。

vm-support パッケージにはログファイルやコアダンプファイルなどが含まれています。

前提条件

ESXi ホストでホスト暗号化モードが有効になっていることをサポート担当者に伝えてください。サポート担当者から、コアダンプを復号して必要な情報を抽出するように依頼される場合がありますが、

注：コアダンプには機密情報が含まれている可能性があります。組織のセキュリティポリシーおよびプライバシーポリシーに従ってホストキーなどの機密情報を保護してください。

手順

vSphere Web Client を使用して、vCenter Server システムにログインします。
[ホストおよびクラスタ] をクリックし、ESXi ホストを右クリックします。
[システムログのエクスポート] を選択します。
ダイアログボックスで [暗号化されたコアダンプ用のパスワード] を選択し、パスワードを入力して、確認のために再度パスワードを入力します。
その他のオプションはデフォルトのままにしておくか、VMware テクニカルサポートから依頼された場合は必要に応じて変更を加え、[完了] をクリックします。
ファイルの場所を指定します。
vm-support パッケージ内のコアダンプを復号するようにサポート担当者から依頼された場合は、いずれかの ESXi ホストにログインして次の手順に従います。
1. ESXi にログインし、vm-support パッケージが配置されているディレクトリに接続します。
  ファイル名は esx.<日時>.tgz という形式になっています。
2. ディレクトリにパッケージを解凍できるだけの空き容量があることを確認し、パッケージを解凍し、パッケージを再圧縮するか移動します。
3. パッケージをローカルディレクトリに抽出します。
```
vm-support -x *.tgz .
```
  抽出されたファイル階層には、 ESXi ホストのコアダンプファイル（通常は /var/core にあります）と、仮想マシンの複数のコアダンプファイルが含まれている場合があります。
4. 暗号化されたコアダンプファイルを個別に復号します。
```
crypto-util envelope extract --offset 4096 --keyfile vm-support-incident-key-file 
--password encryptedZdump decryptedZdump
```
  vm-support-incident-key-file の部分では、ディレクトリの最上位レベルにあるインシデントキーファイルを指定します。
  encryptedZdump の部分では、暗号化されたコアダンプファイルの名前を指定します。
  
  decryptedZdump の部分では、コマンド実行後に生成されるファイルの名前を指定します。encryptedZdump で指定するファイル名に似た名前を使用してください。
5. vm-support パッケージの作成時に使用したパスワードを入力します。
6. 暗号化されたコアダンプを削除し、パッケージを再び圧縮します。
```
vm-support --reconstruct 
```
機密情報を含むファイルがある場合は、それらのファイルも削除します。

前提条件

手順

結果