如果 ESXi 主機上的所有虛擬機器未使用端點保護,或者如果特定主機上存在與 EPP SVA 的通訊相關的警示,則 ESXi 主機上的 ESX EPP 模組可能發生問題。

ESX EPP 模組 (MUX)

  1. 透過執行 # /etc/init.d/nsx-context-mux status 命令,檢查服務是否正在 ESXi 主機上執行:

    例如:

    # /etc/init.d/nsx-context-mux  status
             nsx-context-mux  is running
  2. 如果您發現服務不在執行中,請使用此命令將其重新啟動或予以啟動:

    /etc/init.d/nsx-context-mux start

    /etc/init.d/nsx-context-mux restart

    請注意,在生產時間期間重新啟動此服務是安全的,因為它沒有任何顯著的影響,且重新啟動只需幾秒時間。

  3. 若要深入瞭解 ESX EPP 模組所執行的動作或檢查通訊狀態,您可以檢查 ESXi 主機上的記錄。ESX EPP 模組記錄會寫入主機 /var/log/syslog 檔案。這也包含在 ESXi 主機支援記錄中。

    如需詳細資訊,請參閱使用 vSphere Web Client 收集 ESX/ESXi 主機和 vCenter Server 的診斷資訊 (2032892)

  4. ESX EPP 模組的預設記錄選項是資訊,可引發以進行偵錯進而收集詳細資訊。
  5. 重新安裝 ESX EPP 模組也可以修正許多問題,特別是安裝了錯誤的版本時,或 ESXi 主機已進入先前已在其中安裝端點的環境中。此時需要移除並重新安裝。

    若要移除 VIB,請執行此命令:esxcli software vib remove -n nsx-context-mux

  6. 如果您遇到 VIB 安裝的問題,請檢查 ESXi 主機上的 /var/log/esxupdate.log 檔案。此記錄會顯示有關驅動程式未成功安裝原因的最清楚資訊。這是 ESX EPP 模組安裝問題的常見問題。如需詳細資訊,請參閱在 VMware NSX for vSphere 6.x 中的 ESXi 主機上安裝 NSX Guest Introspection 服務 (ESX GI Module VIB) 失敗 (2135278)
  7. 若要檢查已損毀的 ESXi 映像,請尋找類似下列內容的訊息:
    esxupdate: esxupdate: ERROR: Installation Error:
     (None, 'No image profile is found on the host or image profile is empty.
     An image profile is required to install or remove VIBs. To install an image profile,
     use the esxcli image profile install command.')
  8. 若要確認映像是否已損毀,請在 ESXi 主機上執行命令 cd /vmfs/volumes
    1. 執行此命令以搜尋 imgdb.tgz 檔案:find * | grep imgdb.tgz

      此命令通常會產生兩個相符項目。例如:

      0ca01e7f-cc1ea1af-bda0-1fe646c5ceea/imgdb.tgzedbf587b-da2add08-3185-3113649d5262/imgdb.tgz

    2. 在每個相符項目上,執行此命令:ls -l match_result

      例如:

      > ls -l 0ca01e7f-cc1ea1af-bda0-1fe646c5ceea/imgdb.tgz -rwx------  
       1 root root  26393 Jul 20 19:28 0ca01e7f-cc1ea1af-bda0-1fe646c5ceea/imgdb.tgz
         > ls -l edbf587b-da2add08-3185-3113649d5262/imgdb.tgz -rwx------ 
        1 root root   93 Jul 19 17:32 edbf587b-da2add08-3185-3113649d5262/imgdb.tgz

      imgdb.tgz 檔案的預設大小遠大於另一個檔案,或者如果其中一個檔案只有幾個位元組,則表示該檔案已損毀。解決此問題的唯一支援方法是為該特定 ESXi 主機重新安裝 ESXi。